CVE-2024-51448

IBM Robotic Process Automation, versões 21.0.0 a 21.0.7.17

IBM Robotic Process Automation, versões 23.0.0 a 23.0.18

O problema está relacionado a erros nas permissões herdadas. Isso poderia permitir que um usuário local elevasse seus privilégios. Todos os arquivos na instalação herdam as permissões de arquivo do diretório pai e, portanto, um usuário sem privilégios pode substituir qualquer executável pelo serviço nssm.exe. Uma reinicialização subsequente do serviço ou do servidor executará então esse binário com privilégios de administrador.

Para as versões 21.0.0 a 21.0.7.17 do IBM Robotic Process Automation, considere atualizar para uma versão fora desse intervalo para mitigar o risco.

Para as versões 23.0.0 a 23.0.18 do IBM Robotic Process Automation, considere atualizar para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso ao serviço nssm.exe para minimizar o risco de exploração.