CVE:CVE-2018-18931
CNNVD:CNNVD-201910-1715
Tightrope Media System Carousel digital signage是美国Tightrope Media System公司的一套数字标牌管理系统。
Tightrope Media Carousel digital signage 7.0.4.104版本中存在安全漏洞，该漏洞源于程序为C:TRMSServices目录分配了不安全的默认权限。攻击者可通过使用恶意的可执行文件替换Carousel.Service.exe文件利用该漏洞将权限提升至SYSTEM。
solution:Upgrade trms carousel_digital_signage to a higher version than 7.0.4.104,and avoid the version (,7.0.4.104]