Pojdi Pro Fusion Studio
V Go Pro Fusion Studio različice 1.2 obstaja ranljivost za stopnjevanje lokalnih privilegij. Go Pro Fusion Studio je posebej zasnovana programska oprema za urejanje, ki vključuje vse funkcije za urejanje in spreminjanje posnetkov, posebej za medije, ustvarjene s pomočjo fotoaparata Go Pro. Tako kamere Go Pro kot Go Pro Fusion Studio sta produkta podjetja Go Pro, Inc. Urejevalno platformo lahko prenesete s spletnega mesta prodajalca in namestite v Microsoftov operacijski sistem Windows in Appleov MacOSX.
Ranljivost je odkril Humberto Cabrera v različici 1.2.1.400 programa Go Pro Fusion Studio v operacijskem sistemu Microsoft Windows 10 Professional 27. avgusta 2018. Prodajalec je bil kontaktiran še isti dan, vendar do 3. septembra odziva ni bilo. poročala Cabrera. The trenutna različica Go Pro Fusion Studio je bil izdan 5thjunija 2018 za Windows in MacOSX. Nova različica naj bi rešila to varnostno težavo, vendar ni dokončnih informacij o tem, kdaj bo ta različica razvita ali bo prišla na trg, saj je prodajalec do zdaj molčal.
Glede na predhodno analizo ranljivosti Zero Science Lab , Go Pro Fusion Studio 'trpi zaradi nenavedene težave z iskalno potjo, ki vpliva na storitev' GoProFusionDeviceDetectionService 'za Windows, uvedeno kot del rešitve aplikacije GoPro Fusion Studio.' Ker ta ranljivost ni oddaljena za izkoriščanje, zahteva, da ima nekdo dostop do izvorne naprave. stopnjevati privilegije v sistemu. To pomeni, da lahko nepooblaščeni uporabnik, ki dela na napravi, to ranljivost potencialno izkoristi s poljubnim izvajanjem kode.
Glede na to, da izkoriščanje te ranljivosti zahteva, da zlonamerni napadalec v sistemsko korensko pot prikrade kodo, ki vsebuje datoteko, ne da bi jo operacijski sistem ali kateri koli lokalni varnostni mehanizem, kot je protivirusna programska oprema, med postopkom ujel ali izzval. Kodo je treba vstaviti, da jo lahko zaženete, ko zaženete Go Pro Fusion Studio. Ko se programska oprema zažene, vstavljena koda uporabniku omogoči nadaljevanje s povišanimi privilegiji aplikacije.
