PT-2020-20386 · Sierra Wireless · Sierra Wireless Windows Mobile Broadband Driver Package

Publicado 2020-04-15 · Atualizado 2021-07-21 · CVE-2020-8948

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Pacotes de drivers de banda larga para Windows Mobile da Sierra Wireless (MBDP) em versões anteriores à compilação 5043

Descrição

A vulnerabilidade permite que um usuário sem privilégios sobrescreva arquivos arbitrários em pastas arbitrárias usando links físicos. Isso poderia ser explorado para executar código arbitrário com privilégios de sistema.

Recomendações

Para versões anteriores à compilação 5043, atualize para a compilação 5043 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos e pastas confidenciais para minimizar o risco de exploração.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-8948

Produtos afetados

Sierra Wireless Windows Mobile Broadband Driver Package

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-8948 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8948 · Nota de Segurança
• https://source.sierrawireless.com/resources/airlink/software_reference_docs/technical-bulletin/sierra-wireless-technical-bulletin---swi-psa-2020-002-cve-2020-8948/#sthash.ByZB8ifG.dpbs · Aviso do Fabricante
• https://t.me/cvenotify/2799 · Publicação no Telegram
• https://danishcyberdefence.dk/blog/sierra_wireless · Nota