PT-2021-17519
CVE-2021-27579
·
Publicado
2021-02-23
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Snow Inventory Agent versões 6.7.0 e anteriores
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios no Snow Inventory Agent no Windows quando o CPUID está habilitado, permitindo que ele gere relatórios sobre os tipos e versões de processadores implantados em um ambiente de TI. Para mitigar esse risco, o CPUID deve ser desativado por meio das configurações.
Recomendações
Para as versões 6.7.0 e anteriores do Snow Inventory Agent, desative o CPUID por meio das configurações para evitar uma possível escalada de privilégios.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾