CVE:CVE-2020-12431
CNNVD:CNNVD-202005-1117
Splashtop Software Updater是美国Splashtop公司的一款用于Splashtop产品的软件更新应用程序。
Splashtop Streamer 3.3.8.0之前版本和Splashtop Business 3.3.8.0之前版本中的Splashtop Software Updater 1.5.6.16之前版本存在安全漏洞。攻击者可利用该漏洞导致DLL劫持，进而将权限提升为NT AUTHORITY/SYSTEM。
solution:Upgrade splashtop software_updater to a higher version than 1.5.6.16,and avoid the version (,1.5.6.16); Upgrade splashtop streamer to a higher version than 3.3.8.0,and avoid the version (,3.3.8.0)