PT-2024-26881 · Cososys+1 · Cososys Unify+1
CVE-2024-36072
·
Publicado
2024-06-27
·
Atualizado
2024-07-09
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Netwrix CoSoSys Endpoint Protector versões 5.9.3 e anteriores
CoSoSys Unify versões 7.0.6 e anteriores
Descrição
O problema diz respeito a uma vulnerabilidade de execução remota de código no componente de registro do aplicativo de servidor. Essa vulnerabilidade permite que um invasor remoto não autenticado envie uma solicitação maliciosa, resultando na capacidade de executar comandos do sistema com privilégios de root.
Recomendações
Para o Netwrix CoSoSys Endpoint Protector versões 5.9.3 e anteriores, atualize para uma versão posterior à 5.9.3 para resolver o problema.
Para o CoSoSys Unify versões 7.0.6 e anteriores, atualize para uma versão posterior à 7.0.6 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente de registro do Endpoint Protector e do aplicativo de servidor Unify para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cososys Unify
Netwrix Cososys Endpoint Protector