PT-2021-9726
CVE-2020-14418
·
Publicado
2021-01-30
·
Atualizado
2021-02-04
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do madCodeHook anteriores a 16/07/2020
Descrição
Existe uma vulnerabilidade TOCTOU que permite que invasores locais elevem seus privilégios ao nível SYSTEM. Isso ocorre porque pode haver redirecionamento de caminho por meio de vetores que envolvem junções de diretórios.
Recomendações
Para versões anteriores a 16/07/2020, atualize para uma versão lançada após 16/07/2020 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a junções de diretórios para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾