CVE-2024-57394

Nome do Software Vulnerável e Versões Afetadas Sistema de Gerenciamento de Segurança de Endpoint Qi-ANXIN Tianqing versão 10.0

Descrição A função de restauração da quarentena no Sistema de Gerenciamento de Segurança de Endpoint Qi-ANXIN Tianqing permite aos usuários restaurar arquivos maliciosos para caminhos de arquivo arbitrários. Atacantes podem explorar isso gravando DLLs maliciosas em caminhos do sistema e realizando elevação de privilégios ao aproveitar vulnerabilidades de sequestro de DLL do Windows.

Recomendações Para o Sistema de Gerenciamento de Segurança de Endpoint Qi-ANXIN Tianqing versão 10.0, considere desativar a função de restauração da quarentena até que uma correção esteja disponível para impedir a restauração de arquivos maliciosos para caminhos arbitrários. Restrinja o acesso aos caminhos do sistema onde DLLs maliciosas poderiam ser gravadas para minimizar o risco de exploração. Evite usar a função de restauração da quarentena com arquivos não confiáveis ou potencialmente maliciosos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.