PT-2021-19976
CVE-2021-32928
·
Publicado
2021-06-16
·
Atualizado
2021-07-01
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Sentinel LDK Run-Time Environment, versões 7.6 e anteriores
Descrição
O problema decorre do instalador do Sentinel LDK Run-Time Environment, que adiciona uma regra de firewall denominada “Sentinel License Manager”, permitindo conexões de entrada de redes privadas que utilizam a porta TCP 1947. Durante a desinstalação, o desinstalador não consegue fechar a porta 1947, deixando-a potencialmente aberta.
Recomendações
Para as versões 7.6 e anteriores, feche manualmente a porta TCP 1947 após desinstalar o Sentinel LDK Run-Time Environment para evitar possíveis explorações.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾