PT-2020-13378
CVE-2020-13179
·
Publicado
2020-08-11
·
Atualizado
2021-11-04
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Teradici PCoIP Standard Agent para Windows, versões anteriores à 20.04.1
Teradici Graphics Agent para Windows, versões anteriores à 20.04.1
Descrição
O problema decorre do fato de as mensagens do Protocolo Broker não serem eliminadas da memória do servidor, o que pode permitir que um invasor leia informações confidenciais a partir de um despejo de memória. Isso pode ocorrer ao forçar uma falha durante o procedimento de logon único.
Recomendações
Para o Teradici PCoIP Standard Agent para Windows em versões anteriores à 20.04.1, atualize para a versão 20.04.1 ou posterior.
Para o Teradici Graphics Agent para Windows em versões anteriores à 20.04.1, atualize para a versão 20.04.1 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾