Portrait Display SDK PdiServiceの安全でないローカル権限昇格

high Nessus プラグイン ID 99727

Language:

概要

リモートのWindowsホストで実行されているPortrait Displays SDK Service（PdiService）は、権限昇格の脆弱性の影響を受けます。

説明

アクセス許可が安全に構成されていないため、リモートのWindowsホストで実行されているPortrait Displays SDK Service（PdiService）は、権限昇格の脆弱性の影響を受けます。AUTHORITY/SYSTEM権限で実行されている間、このサービスはシステムで認証されたすべてのユーザーに書き込み可能です。ローカルの攻撃者がこの脆弱性を悪用し、SYSTEM権限で任意のコードを実行する可能性があります。

ソリューション

ベンダーから提供されたパッチを適用してください。または、次のコマンドを使用して「認証されたユーザー」から読み取り/書き込み許可を削除してください。sc sdset pdiservice D:

sc sdset pdiservice D: (A;;CCLCSWRPWPDTLOCRRC;;;SY) (A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU) (A;;CCLCSWLOCRRC;;;SU)