PT-2022-5791 · Microsoft+1 · Windows+2
CVE-2022-41975
·
Publicado
2022-09-30
·
Atualizado
2025-05-20
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do RealVNC VNC Server anteriores à 6.11.0
Versões do RealVNC VNC Viewer anteriores à 6.22.826 no Windows
Descrição
O problema está relacionado ao gerenciamento inseguro de privilégios no RealVNC, permitindo que um invasor eleve seus privilégios ao explorar o modo de reparo do instalador MSI. Isso pode levar à elevação de privilégios locais.
Recomendações
Para versões do RealVNC VNC Server anteriores à 6.11.0, atualize para a versão 6.11.0 ou posterior para resolver o problema.
Para versões do RealVNC VNC Viewer anteriores à 6.22.826 no Windows, atualize para a versão 6.22.826 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao modo de reparo do instalador MSI até que um patch seja aplicado.
Correção
LPE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Realvnc Vnc Server
Realvnc Viewer
Windows