CVE-2024-2658

Nome do Software Vulnerável e Versões Afetadas FlexNet Publisher versões anteriores a 2024 R1 (11.19.6.0)

Description Uma configuração incorreta no executável lmadmin.exe permite que o arquivo de configuração do OpenSSL seja carregado de um diretório inexistente. Este problema, categorizado como Elemento de Caminho de Busca Não Controlado, ocorre porque a aplicação referencia o arquivo de configuração do OpenSSL usando um caminho fixo no código sem impor restrições de acesso. Um usuário autenticado localmente com baixos privilégios pode criar o diretório ausente e inserir um arquivo openssl.conf especialmente manipulado. Isso pode levar ao carregamento de uma DLL (Dynamic-Link Library) maliciosa no processo lmadmin.exe, resultando na execução de código arbitrário com privilégios elevados, podendo atingir o nível NT AUTHORITYSYSTEM. Foi relatado que esta falha está sendo explorada ativamente.

Recommendations Atualize o FlexNet Publisher para a versão 2024 R1 (11.19.6.0) ou posterior.