Го Про Фусион Студио
Локална рањивост ескалације привилегија постоји у Го Про Фусион Студио верзији 1.2. Го Про Фусион Студио је посебно дизајнирани софтвер за уређивање који укључује све функције за уређивање и модификовање снимака посебно за медије креиране помоћу Го Про фотоапарата. И Го Про камере и Го Про Фусион Студио су производи компаније Го Про, Инц. Платформа за уређивање се може преузети са веб локације добављача и инсталирати на Мицрософт-ов оперативни систем Виндовс и Аппле-ов МацОСКС.
Рањивост је открио Хумберто Цабрера у верзији 1.2.1.400 Го Про Фусион Студио-а на Мицрософт Виндовс 10 Профессионал 27. августа 2018. Добављач је контактиран истог дана, али до 3. септембра није било одговора као известио Цабрера. Тхе тренутна погођена верзија Го Про Фусион Студио је објављен 5тход јуна 2018. за Виндовс и МацОСКС. Очекује се да ће нова верзија решити овај сигурносни проблем, али нема коначних информација о томе када ће ова верзија бити развијена или ће се појавити на тржишту, јер је добављач до сада ћутао.
Према прелиминарној анализи рањивости од Нулта научна лабораторија , Го Про Фусион Студио „пати од проблема без путање путање претраживања који утиче на услугу„ ГоПроФусионДевицеДетецтионСервице “за Виндовс постављену као део решења ГоПро Фусион Студио Апп.„ Како ова рањивост није даљински експлоатабилна, захтева да неко има приступ матичном уређају за ескалацију привилегија на систему. То значи да би неовлашћени корисник који ради на уређају могао потенцијално искористити ову рањивост произвољним извршавањем кода.
То је речено, за искоришћавање ове рањивости потребно је да злонамерни нападач привуче код који садржи датотеку у системску коренску путању, а да га оперативни систем или било који локални безбедносни механизам не ухвати или оспори у процесу, попут антивирусног софтвера. Код је потребно уметнути да би се могао покренути када се покрене Го Про Фусион Студио. Једном када се софтвер покрене, уметнути код ће омогућити кориснику да настави са повишеним привилегијама апликације.
