CVE-2021-45460

Versões do SICAM PQ Analyzer anteriores à V3.18

Um serviço é iniciado por uma entrada no Registro sem aspas, que contém espaços em seu caminho. Isso permite que invasores com privilégios de gravação nesses diretórios possam, potencialmente, inserir executáveis que serão executados no lugar do processo legítimo, levando a uma possível persistência no sistema ou a uma negação de serviço.

Para versões anteriores à V3.18, atualize para a versão V3.18 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso de gravação aos diretórios que contêm a entrada de registro sem aspas para minimizar o risco de exploração.