Seagate Media Sync权限提升漏洞 CNVD-2022-65319
-
AV
AC
AU
C
I
A
发布：
2022-09-23
修订：
2022-09-23
Seagate Media Sync是一款文件同步工具。 Seagate Media Sync存在权限提升漏洞，该漏洞是由于Seagate Media Sync软件中未能正确处理其两个进程间通过MEDIA_AGGRE_PIPE.PIP的命名管道传输数据，并且可以通过服务的一个函数创建注册表值导致的，攻击者可利用该漏洞通过构建数据就可以进行攻击，创建一个自定义服务SYSTEM shell，实现本地权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
