PT-2022-24471 · Trellix · Trellix Agent
CVE-2022-3859
·
Publicado
2022-11-30
·
Atualizado
2022-12-02
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Trellix Agent (TA) para Windows, versões anteriores à 5.7.8
Descrição
Existe uma vulnerabilidade relacionada ao caminho de busca não controlado no Trellix Agent (TA) para Windows. Isso permite que um invasor com acesso de administrador eleve seus privilégios para o nível do sistema ao colocar uma DLL maliciosa na pasta restrita do sistema do Windows. O invasor deve ter acesso de administrador para colocar a DLL na pasta restrita.
Recomendações
Para versões anteriores à 5.7.8, atualize para a versão 5.7.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à pasta System do Windows para minimizar o risco de exploração.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trellix Agent