Vanitas

Uma elevação de privilégio local pode ocorrer devido a um problema de sequestro de DLL. Isso permite que um invasor execute código com privilégios elevados em um sistema comprometido.

Um escalonamento de privilégio local pode ocorrer devido a um problema de sequestro de DLL. Isso permite que um atacante execute código com privilégios elevados em um sistema comprometido.

O problema está relacionado a um escalonamento de privilégio local devido a uma vulnerabilidade de sequestro de DLL. Isso permite que um atacante potencialmente obtenha privilégios elevados no sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações fornecidas sobre incidentes no mundo real onde este problema foi explorado.

**Nome do software vulnerável e versões afetadas: Acronis Cyber Protect 15 (Windows) versões anteriores à compilação 28035 Descrição: O sequestro de DLL pode levar à escalada de privilégios locais. Recomendações: Para as versões do Acronis Cyber Protect 15 (Windows) anteriores à compilação 28035, atualize para a compilação 28035 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às DLLs vulneráveis até que um patch seja aplicado.

O problema decorre de configurações incorretas de ACL no diretório C:ProgramDataAcronis pelo Acronis True Image 2021. Isso permite que um usuário sem privilégios execute código arbitrário com privilégios de SISTEMA ao colocar uma DLL em caminhos específicos dentro de C:ProgramDataAcronis.

O problema diz respeito a um componente OpenSSL no Acronis True Image 2021, no qual a variável OPENSSLDIR é especificada como um subdiretório dentro de C:jenkins agent. Esse componente é utilizado por um serviço com privilégios no Acronis True Image. Um usuário do Windows sem privilégios pode criar subdiretórios fora da raiz do sistema, permitindo potencialmente a criação de um arquivo openssl.cnf especialmente criado. Isso poderia levar à execução de código arbitrário com privilégios de SISTEMA.

O problema diz respeito a um componente OpenSSL no Acronis Cyber Backup e no Cyber Protect que define a variável OPENSSLDIR como um subdiretório dentro de C:jenkins agent. Esse componente é utilizado por um serviço com privilégios nesses produtos. Usuários do Windows sem privilégios podem criar subdiretórios fora da raiz do sistema, permitindo que um usuário crie um caminho para um arquivo openssl.cnf especialmente criado. Isso pode levar à execução de código arbitrário com privilégios de SISTEMA.