PT-2021-9162
CVE-2020-10655
·
Publicado
2021-01-06
·
Atualizado
2021-01-08
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Proofpoint Insider Threat Management Server anteriores à 7.9.1
Descrição
O problema é causado por uma deserialização incorreta na API WriteWindowMouse do servidor de aplicativos ITM, permitindo que um invasor remoto anônimo execute código arbitrário com privilégios de administrador local.
Recomendações
Para versões anteriores à 7.9.1, atualize para a versão 7.9.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à API WriteWindowMouse até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾