PT-2021-16762
CVE-2021-25698
·
Publicado
2021-07-21
·
Atualizado
2022-06-06
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Teradici PCoIP Standard Agent anteriores à 21.07.0
Descrição
O problema decorre do fato de o componente OpenSSL ter sido compilado sem a opção
no-autoload-config. Isso permite que um invasor eleve seus privilégios aos do processo em execução, colocando uma DLL especialmente criada para esse fim em um diretório de configuração de compilação.Recomendações
Para versões anteriores à 21.07.0, atualize para a versão 21.07.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos diretórios de configuração de compilação para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾