CVE-2021-28249

**Nome do software vulnerável e versões afetadas:

CA eHealth Performance Manager versões 6.3.2.12 e anteriores

Descrição:

A vulnerabilidade permite a escalada de privilégios por meio de uma biblioteca de objetos compartilhados vinculada dinamicamente. Para explorar essa vulnerabilidade, o usuário do eHealth deve criar uma biblioteca maliciosa no RPATH gravável, que será vinculada dinamicamente quando o executável FtpCollector for executado. O código na biblioteca será executado como usuário root. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações:

Para o CA eHealth Performance Manager versões 6.3.2.12 e anteriores, considere desativar o executável FtpCollector até que uma solução seja encontrada, pois essas versões não são mais suportadas pelo mantenedor.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.