PT-2020-16895 · Wondershare · Dr. Fone

Publicado 2020-10-31 · Atualizado 2021-07-21 · CVE-2020-27992

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dr.Fone versão 3.0.0

Descrição

A vulnerabilidade permite que usuários locais obtenham privilégios por meio do cavalo de Tróia DriverInstall.exe. Isso ocorre porque o diretório %PROGRAMFILES(X86)%Wondersharedr.foneLibraryDriverInstaller possui permissões de Controle Total para o grupo BUILTINUsers.

Recomendações

Para o Dr.Fone versão 3.0.0, considere restringir o acesso ao arquivo DriverInstall.exe para impedir a escalada de privilégios não autorizada. Além disso, revise e ajuste as permissões do diretório %PROGRAMFILES(X86)%Wondersharedr.foneLibraryDriverInstaller para impedir que BUILTINUsers tenha Controle Total. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-27992

Produtos afetados

Dr. Fone

Referências · 5

• 🔥 https://packetstormsecurity.com/files/159775/Wondershare-Dr.Fone-3.0.0-Unquoted-Service-Path.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-27992 · Nota de Segurança
• https://t.me/cvenotify/5697 · Publicação no Telegram
• https://drfone.wondershare.com · Nota
• https://osv.dev/vulnerability/CVE-2020-27992 · Aviso do Fabricante