Mmg

**Nome do Software Vulnerável e Versões Afetadas** Acronis DeviceLock DLP (Windows) versões anteriores a 9.0.15051.93227 **Description** A escalação de privilégios locais é possível devido a um problema de DLL hijacking. O DLL hijacking ocorre quando uma aplicação carrega uma biblioteca de vínculo dinâmico (DLL) maliciosa em vez da pretendida, permitindo que um invasor execute código com privilégios elevados. **Recommendations** Atualize para a build 9.0.15051.93227 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Acronis DeviceLock DLP (Windows) versões anteriores a 9.0.15051.93227 **Description** A escalação de privilégios locais é possível devido a um problema de EXE hijacking. Isso ocorre quando uma aplicação procura por um arquivo executável necessário em uma ordem insegura, permitindo que um invasor coloque um executável malicioso em um diretório de maior prioridade para ser executado com privilégios elevados. **Recommendations** Atualize para a build 9.0.15051.93227 ou posterior.

**Nome do software vulnerável e versões afetadas** Acronis Snap Deploy (Windows) versões anteriores à compilação 4569 **Descrição** O problema está relacionado à divulgação de informações confidenciais devido a permissões de pastas inseguras. Isso permite que informações confidenciais sejam expostas. **Recomendações** Para versões anteriores à compilação 4569, atualize para uma versão que inclua as correções de segurança necessárias para resolver o problema de permissões de pastas inseguras.

**Nome do software vulnerável e versões afetadas** Acronis Snap Deploy (Windows) versões anteriores à compilação 4569 **Descrição** Existe um problema de escalonamento de privilégios locais devido a uma vulnerabilidade de sequestro de DLL. Isso permite uma possível exploração, levando à obtenção de privilégios elevados no sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para versões do Acronis Snap Deploy (Windows) anteriores à compilação 4569, atualize para uma versão posterior à compilação 4569 para resolver o problema. Como solução temporária, considere restringir o acesso às DLLs vulneráveis até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Acronis Snap Deploy (Windows) versões anteriores à compilação 3640 **Descrição** O problema está relacionado à escalada de privilégios locais devido a permissões de pastas inseguras. **Recomendações** Para as versões do Acronis Snap Deploy (Windows) anteriores à compilação 3640, atualize para a compilação 3640 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Acronis Snap Deploy (Windows) versões anteriores à compilação 3640 **Descrição** O problema está relacionado a uma escalada de privilégios local devido a uma vulnerabilidade de sequestro de DLL. **Recomendações** Para as versões do Acronis Snap Deploy (Windows) anteriores à compilação 3640, atualize para a compilação 3640 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Acronis Cyber Protect 15 (Windows) versões anteriores à compilação 28035 Descrição: O sequestro de DLL pode levar à escalada de privilégios locais. Recomendações: Para as versões do Acronis Cyber Protect 15 (Windows) anteriores à compilação 28035, atualize para a compilação 28035 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às DLLs vulneráveis até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Acronis True Image versão 2021 **Descrição** O problema decorre de configurações incorretas de ACL no diretório C:ProgramDataAcronis pelo Acronis True Image 2021. Isso permite que um usuário sem privilégios execute código arbitrário com privilégios de SISTEMA ao colocar uma DLL em caminhos específicos dentro de C:ProgramDataAcronis. **Recomendações** Para o Acronis True Image versão 2021, como solução temporária, considere restringir o acesso ao diretório C:ProgramDataAcronis para impedir que usuários sem privilégios coloquem DLLs maliciosas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Acronis True Image versão 2021 **Descrição** O problema diz respeito a um componente OpenSSL no Acronis True Image 2021, no qual a variável OPENSSLDIR é especificada como um subdiretório dentro de C:jenkins agent. Esse componente é utilizado por um serviço com privilégios no Acronis True Image. Um usuário do Windows sem privilégios pode criar subdiretórios fora da raiz do sistema, permitindo potencialmente a criação de um arquivo openssl.cnf especialmente criado. Isso poderia levar à execução de código arbitrário com privilégios de SISTEMA. **Recomendações** Para o Acronis True Image versão 2021, considere restringir o acesso à raiz do sistema para impedir que usuários sem privilégios criem subdiretórios que possam ser usados para explorar essa vulnerabilidade. Como solução temporária, restrinja o uso do componente OpenSSL até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Acronis Cyber Backup versão 12.5 Acronis Cyber Protect versão 15 **Descrição** O problema diz respeito a um componente OpenSSL no Acronis Cyber Backup e no Cyber Protect que define a variável OPENSSLDIR como um subdiretório dentro de C:jenkins agent. Esse componente é utilizado por um serviço com privilégios nesses produtos. Usuários do Windows sem privilégios podem criar subdiretórios fora da raiz do sistema, permitindo que um usuário crie um caminho para um arquivo openssl.cnf especialmente criado. Isso pode levar à execução de código arbitrário com privilégios de SISTEMA. **Recomendações** Para o Acronis Cyber Backup versão 12.5, considere desativar o serviço privilegiado que utiliza o componente OpenSSL até que uma correção esteja disponível. Para o Acronis Cyber Protect versão 15, restrinja o acesso ao subdiretório dentro de C:jenkins agent para minimizar o risco de exploração. Evite usar a variável `OPENSSLDIR` no componente OpenSSL afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.