PT-2024-8722 · Siport · Siport
CVE-2024-47783
·
Publicado
2024-11-12
·
Atualizado
2024-11-17
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do SIPORT anteriores à V3.4.0
Descrição
Foi identificada uma vulnerabilidade no aplicativo afetado, que atribui permissões de arquivo de forma inadequada às pastas de instalação. Isso poderia permitir que um invasor local com uma conta sem privilégios substituísse ou modificasse os executáveis do serviço e, consequentemente, obtivesse privilégios elevados. A vulnerabilidade está relacionada à atribuição incorreta de permissões para recursos críticos, o que pode ser explorado para elevar privilégios.
Recomendações
Para versões anteriores à V3.4.0, atualize para a versão V3.4.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às pastas de instalação para impedir a modificação dos executáveis do serviço. Além disso, monitore a atividade do sistema em busca de quaisquer alterações suspeitas nas permissões de arquivos ou nos executáveis do serviço.
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Siport