| CNNVD-ID编号 | CNNVD-202005-1117 |
| CVE编号 | CVE-2020-12431 |
| 发布时间 | 2020-05-21 |
| 更新时间 | 2020-06-09 |
| 漏洞类型 | 代码问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Splashtop Software Updater是美国Splashtop公司的一款用于Splashtop产品的软件更新应用程序。
Splashtop Streamer 3.3.8.0之前版本和Splashtop Business 3.3.8.0之前版本中的Splashtop Software Updater 1.5.6.16之前版本存在安全漏洞。攻击者可利用该漏洞导致DLL劫持，进而将权限提升为NT AUTHORITY/SYSTEM。
目前厂商已发布升级了Splashtop Software Updater 代码问题漏洞的补丁，Splashtop Software Updater 代码问题漏洞的补丁获取链接：
https://support-splashtopbusiness.splashtop.com/hc/en-us/articles/360042648231-Splashtop-Streamer-version-3-3-8-0-for-Windows-released-includes-SOS-version-3-3-8-0
暂无