PT-2020-16937 · Alfredo Milani Comparetti · Speedfan

Publicado 2020-12-03 · Atualizado 2021-07-21 · CVE-2020-28175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Alfredo Milani Comparetti SpeedFan versão 4.52

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios locais no software. Os invasores podem usar programas especialmente criados para aumentar os privilégios do usuário.

Recomendações

Para o Alfredo Milani Comparetti SpeedFan versão 4.52, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Identificadores relacionados

CVE-2020-28175

Produtos afetados

Speedfan

Referências · 7

• 🔥❌ https://github.com/y5s5k5/CVE-2020-28175 · Exploit, Deleted
• 🔥❌ https://github.com/y5s5k5/exp/blob/main/exp · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2020-28175 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-28175 · Aviso do Fabricante
• http://almico.com/speedfan.php · Nota
• https://t.me/cibsecurity/17119 · Publicação no Telegram
• https://t.me/cvenotify/6678 · Publicação no Telegram