> Portrait Displays SDK 配置错误漏洞

Portrait Displays SDK 配置错误漏洞

CNNVD-ID编号	CNNVD-201704-1417	CVE编号	CVE-2017-3210
发布时间	2017-04-26	更新时间	2019-10-17
漏洞类型	配置错误	漏洞来源	Werner Schober of SEC Consult
危险等级	高危	威胁类型	本地
厂商	philips

漏洞介绍

Portrait Displays是一个可扩展的平台支持所有显示技术和显示器的嵌入式控制平台。Portrait Displays SDK是一个适用于Portrait Displays的标准开发工具包。

Portrait Display SDK 2.30版本至2.34版本中存在配置错误漏洞。本地攻击者可利用该漏洞以提升的系统权限执行任意代码。

漏洞补丁

目前厂商已发布升级了Portrait Displays SDK 配置错误漏洞的补丁，Portrait Displays SDK 配置错误漏洞的补丁获取链接：

http://www.portrait.com/securityupdate.html

参考网址

来源:BID

链接：https://www.securityfocus.com/bid/98006

受影响实体

Philips Smart_control_premium:2.25

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-1417