PT-2024-12193 · Unknown · Installshield
CVE-2023-29081
·
Publicado
2024-01-26
·
Atualizado
2024-02-01
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do InstallShield anteriores à 2023 R2
Descrição
Foi relatada uma vulnerabilidade em instalações de pacotes criadas com versões anteriores ao InstallShield 2023 R2. Essa vulnerabilidade pode permitir que usuários autenticados localmente provoquem uma condição de Negação de Serviço (DoS) ao realizar operações de movimentação em pastas temporárias locais.
Recomendações
Para versões anteriores ao InstallShield 2023 R2, atualize para o InstallShield 2023 R2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a pastas temporárias locais para minimizar o risco de exploração.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Installshield