CVE-2024-22223

Versões do Dell Unity anteriores à 5.4

O problema é uma vulnerabilidade de injeção de comando do sistema operacional no utilitário svc cbr do Dell Unity. Essa vulnerabilidade pode ser explorada por um usuário mal-intencionado autenticado com acesso local, levando potencialmente à execução de comandos arbitrários do sistema operacional no sistema operacional subjacente do aplicativo com os privilégios do aplicativo vulnerável. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao utilitário svc cbr até que um patch esteja disponível. Evite usar o utilitário svc cbr para tarefas que exijam a execução de comandos do sistema operacional com privilégios elevados até que o problema seja resolvido.