CVE-2020-23834 in BarracudaDrive

Tóm tắt

Bởi VulDB • 28/06/2026

Quyền không an toàn đối với tệp dịch vụ trong dịch vụ bd của Real Time Logic BarracudaDrive v6.5 cho phép kẻ tấn công cục bộ nâng cao đặc quyền lên admin bằng cách thay thế tập tin %SYSTEMDRIVE%\bd\bd.exe. Khi máy tính khởi động lại lần tiếp theo, bd.exe mới sẽ được chạy với tư cách LocalSystem.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 13/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160722
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.00499
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23834
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23834/