PT-2020-19821 · Xiaomi · Miplatform

Publicado 2020-07-17 · Atualizado 2020-07-23 · CVE-2020-7825

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do MiPlatform anteriores a 16/05/2019

Descrição

Existe uma vulnerabilidade que poderia permitir a execução de comandos do sistema operacional. Um invasor poderia executar comandos remotos arbitrários enviando parâmetros à função WinExec no módulo ExtCommandApi.dll.

Recomendações

Para versões anteriores a 16/05/2019, considere restringir o acesso ao módulo ExtCommandApi.dll para minimizar o risco de exploração. Como solução temporária, evite usar a função WinExec até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-7825

Produtos afetados

Miplatform

Referências · 3

• https://boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35509 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-7825 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-7825 · Aviso do Fabricante