Go Pro Fusion Studio
Lokalna ranjivost eskalacije privilegija postoji u verziji 1.2 Go Pro Fusion Studio. Go Pro Fusion Studio posebno je dizajniran softver za uređivanje koji uključuje sve značajke za uređivanje i izmjenu snimaka posebno za medije stvorene pomoću Go Pro fotoaparata. Obje kamere Go Pro i Go Pro Fusion Studio proizvodi su tvrtke Go Pro, Inc. Platforma za uređivanje može se preuzeti s web mjesta dobavljača i instalirati na Microsoftov operativni sustav Windows i Appleov MacOSX.
Ranjivost je otkrio Humberto Cabrera u verziji 1.2.1.400 Go Pro Fusion Studija na sustavu Microsoft Windows 10 Professional 27. kolovoza 2018. Dobavljač je kontaktiran istog dana, ali do 3. rujna nije bilo odgovora kao izvijestio Cabrera. The trenutna pogođena verzija Go Pro Fusion Studio objavljen je 5thod lipnja 2018. za Windows i MacOSX. Očekuje se da će nova verzija riješiti ovu sigurnosnu zabrinutost, ali nema konačnih podataka o tome kada će se ta verzija razviti ili pojaviti na tržištu, jer je dobavljač do sada šutio.
Prema preliminarnoj analizi ranjivosti od Nulti znanstveni laboratorij , Go Pro Fusion Studio 'pati od problema s putanjom pretraživanja koji nije naveden i utječe na uslugu 'GoProFusionDeviceDetectionService' za Windows koja je postavljena kao dio rješenja GoPro Fusion Studio App.' Kako ova ranjivost nije daljinski eksploatabilna, zahtijeva da netko ima pristup matičnom uređaju eskalirati privilegije na sustavu. To znači da bi neovlašteni korisnik koji radi na uređaju mogao potencijalno iskoristiti ovu ranjivost proizvoljnim izvršavanjem koda.
To je rečeno, iskorištavanje ove ranjivosti zahtijeva da zlonamjerni napadač privuče kôd koji sadrži datoteku u korijensku stazu sustava, a da ga operativni sustav ili bilo koji lokalni sigurnosni mehanizam ne uhvati ili ospori u procesu. Kôd treba umetnuti kako bi se mogao pokrenuti kada se pokrene Go Pro Fusion Studio. Jednom kada se softver pokrene, umetnuti kod omogućit će korisniku da nastavi s povišenim privilegijama aplikacije.
