CVE-2022-28944

Produtos da EMCO Software, incluindo

MSI Package Builder para Windows versão 9.1.4

Remote Installer para Windows versão 6.0.13

Ping Monitor para Windows versão 8.0.18

Remote Shutdown para Windows versão 7.2.2

WakeOnLan versão 2.0.8

Network Inventory para Windows versão 5.8.22

Network Software Scanner para Windows versão 2.0.8

UnLock IT para Windows versão 6.1.1

O problema afeta o componente Updater de determinados produtos da EMCO Software, permitindo o download de código sem verificações de integridade. Isso pode levar à execução remota de código arbitrário. Para explorar essa vulnerabilidade, um usuário deve acionar uma atualização de uma instalação afetada do EMCO Software. A vulnerabilidade está relacionada a um problema de execução remota de código durante o processo de atualização.

Para o MSI Package Builder para Windows versão 9.1.4, considere desativar o componente Updater até que um patch esteja disponível.

Para o Remote Installer para Windows versão 6.0.13, restrinja o acesso ao recurso de atualização para minimizar o risco de exploração.

Para o Ping Monitor para Windows versão 8.0.18, evite acionar atualizações até que o problema seja resolvido.

Para o Remote Shutdown para Windows versão 7.2.2, desative temporariamente a funcionalidade de atualização.

Para o WakeOnLan versão 2.0.8, evite usar o recurso de atualização.

Para o Network Inventory para Windows versão 5.8.22, considere desativar o componente Updater.

Para o Network Software Scanner para Windows versão 2.0.8