Go Pro Fusion Studio
Kerentanan peningkatan hak istimewa tempatan wujud dalam versi Go Pro Fusion Studio 1.2. Go Pro Fusion Studio adalah perisian penyuntingan yang direka khas yang menggabungkan semua pengeditan rakaman dan pengubahsuaian ciri khusus untuk media yang dibuat menggunakan rangkaian kamera Go Pro. Kedua-dua kamera Go Pro dan Go Pro Fusion Studio adalah produk dari Go Pro, Inc. Platform penyuntingan boleh dimuat turun dari laman web vendor dan dipasang pada sistem operasi Windows Microsoft dan MacOSX Apple.
Kerentanan ditemui oleh Humberto Cabrera dalam versi 1.2.1.400 dari Go Pro Fusion Studio pada Microsoft Windows 10 Professional pada 27 Ogos 2018. Penjual dihubungi pada hari yang sama tetapi tidak ada tindak balas sehingga 3 September kerana dilaporkan oleh Cabrera. The versi terjejas semasa Go Pro Fusion Studio dilancarkan pada 5ikaJun, 2018, untuk Windows dan MacOSX. Versi baru diharapkan dapat menyelesaikan masalah keselamatan ini tetapi tidak ada informasi pasti tentang kapan versi ini akan dikembangkan atau melanda pasaran kerana vendor masih diam hingga sekarang.
Menurut analisis awal kerentanan oleh Makmal Sains Sifar , Go Pro Fusion Studio 'mengalami masalah jalan carian tanpa tanda tanya yang mempengaruhi perkhidmatan 'GoProFusionDeviceDetectionService' untuk Windows yang digunakan sebagai sebahagian daripada penyelesaian Aplikasi GoPro Fusion Studio.' Oleh kerana kerentanan ini tidak dapat dieksploitasi dari jarak jauh, ia memerlukan seseorang mempunyai akses ke peranti asli untuk meningkatkan hak istimewa pada sistem. Ini bermaksud bahawa pengguna yang tidak sah yang bekerja pada peranti berpotensi memanfaatkan kerentanan ini melalui pelaksanaan kod sewenang-wenangnya.
Yang dikatakan, mengeksploitasi kerentanan ini mengharuskan penyerang jahat menyelinap kod yang berisi file di jalan root sistem tanpa tertangkap atau dicabar oleh sistem operasi atau mekanisme keselamatan tempatan seperti perisian antivirus dalam proses. Kod perlu dimasukkan supaya dapat dijalankan ketika Go Pro Fusion Studio dijalankan. Setelah perisian dijalankan, kod yang dimasukkan akan membolehkan pengguna meneruskan dengan hak istimewa aplikasi yang tinggi.
