جزئیات آسیب‌پذیری
CVE-2020-36916
Tdmsignage TDM Digital Signage PC Player
TDM Digital Signage PC Player 4.1.0.4 Privilege Escalation via Insecure Permissions
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
TDM Digital Signage PC Player 4.1.0.4 contains an elevation of privileges vulnerability that allows authenticated users to modify executable files. Attackers can leverage the 'Modify' permissions for authenticated users to replace executable files with malicious binaries and gain elevated system access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Tdmsignage | TDM Digital Signage PC Player | 4.1.0.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://www.tdmsignage.com product
- https://pro.sony/en_NL/products/display-software/tdm-ds1y-tdm-ds3y product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2020-5604.php third-party-advisory
- https://packetstorm.news/files/id/159723 exploit
- https://exchange.xforce.ibmcloud.com/vulnerabilities/190627 vdb-entry
- https://www.vulncheck.com/advisories/tdm-digital-signage-pc-player-privilege-escalation-via-insecure-permissions third-party-advisory
- https://www.exploit-db.com/exploits/48953 exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-732Incorrect Permission Assignment for Critical Resource