PT-2020-10182
CVE-2019-19544
·
Publicado
2020-01-08
·
Atualizado
2020-01-12
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
CA Automic Dollar Universe versão 5.3.3
Descrição
O problema está relacionado ao fato de o binário uxdqmsrv estar configurado com setuid root, o que permite que invasores locais elevem seus privilégios. Isso foi relatado à CA vários anos após o produto ter atingido o status de Fim de Vida Útil (EOL).
Recomendações
Para o CA Automic Dollar Universe versão 5.3.3, considere remover as permissões setuid root do binário uxdqmsrv como medida de mitigação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾