Satz4797

A escalada de privilégios locais é possível devido a um problema de sequestro de DLL (DLL hijacking). O sequestro de DLL ocorre quando uma aplicação carrega uma biblioteca de link dinâmico (DLL) maliciosa em vez da pretendida, permitindo que um invasor execute código com privilégios elevados.

Uma elevação de privilégios local pode ocorrer devido a um problema de sequestro de DLL. Isso permite que um atacante execute código com privilégios elevados.

Uma escalada de privilégios local pode ocorrer devido a permissões de pasta inseguras.

Existe uma vulnerabilidade de escalonamento de privilégio local devido a uma falha de sequestro de DLL. Isso permite que um atacante obtenha potencialmente privilégios elevados em um sistema.

O problema está relacionado a uma escalada de privilégios locais devido a uma vulnerabilidade de sequestro de DLL. Isso permite que um invasor possa obter privilégios elevados no sistema.

Existe um problema de escalonamento de privilégios locais devido a uma vulnerabilidade de sequestro de DLL. Isso pode causar escalonamento de privilégios locais.

Nome do software vulnerável e versões afetadas: Acronis Cyber Protect Cloud Agent (Windows) – versões anteriores à compilação 38235 Acronis Cyber Protect 16 (Windows) – versões anteriores à compilação 39169 Descrição: Uma vulnerabilidade de sequestro de DLL pode levar à escalada de privilégios locais. Esse problema afeta os produtos Acronis, permitindo uma possível exploração. Recomendações: Para o Acronis Cyber Protect Cloud Agent (Windows) em versões anteriores à compilação 38235, atualize para a compilação 38235 ou posterior. Para o Acronis Cyber Protect 16 (Windows) em versões anteriores à compilação 39169, atualize para a compilação 39169 ou posterior.