PT-2022-12009
CVE-2021-44204
·
Publicado
2022-02-02
·
Atualizado
2022-08-09
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Acronis Cyber Protect 15 (Windows) – versões anteriores à compilação 28035
Acronis Agent (Windows) – versões anteriores à compilação 27147
Acronis Cyber Protect Home Office (Windows) – versões anteriores à compilação 39612
Acronis True Image 2021 (Windows) versões anteriores à compilação 39287
Descrição
O problema está relacionado à escalada de privilégios locais por meio de canalização nomeada devido a verificações inadequadas de controle de acesso. Isso permite acesso não autorizado e potencial comprometimento do sistema.
Recomendações
Para o Acronis Cyber Protect 15 (Windows) em versões anteriores à compilação 28035, atualize para a compilação 28035 ou posterior.
Para o Acronis Agent (Windows) em versões anteriores à compilação 27147, atualize para a compilação 27147 ou posterior.
Para versões do Acronis Cyber Protect Home Office (Windows) anteriores à compilação 39612, atualize para a compilação 39612 ou posterior.
Para versões do Acronis True Image 2021 (Windows) anteriores à compilação 39287, atualize para a compilação 39287 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾