CVE-2020-36161

**Nome do software vulnerável e versões afetadas:

Veritas APTARE, versões 10.4 a 10.4P8

Veritas APTARE, versões 10.5 a 10.5P2

Descrição:

Foi descoberta uma vulnerabilidade no Veritas APTARE que permite que um usuário com privilégios baixos crie um diretório nos locais dos arquivos de configuração em C:. Quando o sistema Windows é reiniciado, um mecanismo OpenSSL malicioso pode explorar a execução de código arbitrário como SYSTEM, concedendo ao invasor acesso de administrador no sistema. Isso permite que o invasor acesse todos os dados e todos os aplicativos instalados.

Recomendações:

Para as versões 10.4 a 10.4P8 do Veritas APTARE, atualize para a versão 10.4P9 ou posterior.

Para as versões 10.5 a 10.5P2 do Veritas APTARE, atualize para a versão 10.5P3 ou posterior.