PT-2022-22005 · Crestron · Crestron Airmedia Windows Application
CVE-2022-34101
·
Publicado
2022-09-13
·
Atualizado
2022-09-18
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aplicativo Crestron AirMedia para Windows, versão 4.3.1.39
Descrição
Foi descoberta uma vulnerabilidade no aplicativo Crestron AirMedia para Windows, na qual um usuário pode colocar uma DLL maliciosa em um determinado caminho para executar código e realizar um ataque de escalonamento de privilégios.
Recomendações
Para a versão 4.3.1.39, considere restringir o acesso ao caminho onde a DLL maliciosa pode ser colocada até que um patch esteja disponível. Como solução temporária, monitore o sistema para detectar quaisquer colocações e execuções suspeitas de DLLs. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Crestron Airmedia Windows Application