PT-2022-6355 · Dell · Dell Geodrive

CVE-2022-33921

·

Publicado

2022-09-22

·

Atualizado

2022-10-14

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Dell GeoDrive anteriores à 2.2
Descrição
O problema está relacionado a um caminho de pesquisa de DLLs não controlado no sistema de arquivos local do Dell GeoDrive. A exploração dessa vulnerabilidade poderia permitir que um invasor executasse código arbitrário. Um invasor com privilégios limitados poderia potencialmente explorar essa vulnerabilidade, levando à execução de código arbitrário no contexto de segurança do sistema.
Recomendações
Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos arquivos DLL vulneráveis para minimizar o risco de exploração.

Correção

Uncontrolled Search Path Element

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2023-01013
CVE-2022-33921

Produtos afetados

Dell Geodrive