PT-2022-22006 · Crestron · Crestron Airmedia Windows Application
CVE-2022-34102
·
Publicado
2022-09-13
·
Atualizado
2022-09-19
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aplicativo Crestron AirMedia para Windows, versão 4.3.1.39
Descrição
Foi detectada uma falha no controle de acesso no aplicativo Crestron AirMedia para Windows. Essa falha permite que um usuário interrompa a desinstalação de um executável, o que possibilita a obtenção de um prompt de comando com privilégios de nível SYSTEM.
Recomendações
Para a versão 4.3.1.39 do aplicativo Crestron AirMedia para Windows, considere restringir o acesso ao processo de desinstalação de executáveis como uma solução temporária até que uma correção esteja disponível.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Crestron Airmedia Windows Application