PT-2024-15385

CVE-2024-0206

Publicado

2024-01-09

Atualizado

2024-01-16

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Trellix Anti-Malware Engine anteriores à versão de janeiro de 2024

Descrição

Uma falha relacionada à manipulação de links simbólicos permite que um usuário local autenticado obtenha, potencialmente, uma escalada de privilégios. Isso é feito adicionando uma entrada no Registro, na pasta de Registro do Trellix ENS, com um link simbólico para arquivos aos quais o usuário normalmente não teria permissão de acesso. Após uma verificação, o Engine seguiria os links e removeria os arquivos.

Recomendações

Para versões anteriores à versão de janeiro de 2024, atualize para a versão de janeiro de 2024 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à pasta de registro do Trellix ENS para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Bahaa Naamneh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')