PT-2020-18887 · Zonealarm · Zonealarm Anti-Ransomware
CVE-2020-6012
·
Publicado
2020-08-04
·
Atualizado
2023-01-31
CVSS v3.1
7.4
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do ZoneAlarm Anti-Ransomware anteriores à 1.0.713
Descrição
A vulnerabilidade permite que um invasor experiente e bem-sucedido substitua arquivos por conteúdo malicioso, possibilitando que um usuário sem privilégios obtenha privilégios elevados por meio de acesso local. Isso pode ser feito explorando sistemas sem patches ou utilizando links simbólicos.
Recomendações
Para versões anteriores à 1.0.713, atualize para a versão 1.0.713 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao diretório onde os arquivos são copiados para o relatório, a fim de minimizar o risco de exploração.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zonealarm Anti-Ransomware