PT-2020-10070 · Inogard+1 · Inogard Ebiz4U Activex+2
Publicado
2020-04-29
·
Atualizado
2020-05-11
·
CVE-2019-19165
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Inogard Ebiz4u ActiveX, versões 1.0.5.0 e posteriores
Descrição
A vulnerabilidade permite que arquivos remotos sejam baixados e executados por meio da definição de argumentos no método ActiveX, especificamente no controle ActiveX AxECM.cab. Isso permite que um invasor faça com que um arquivo seja baixado para a pasta de um usuário do Windows e o execute. A vulnerabilidade está relacionada ao download de código sem verificação de integridade no controle ActiveX.
Recomendações
Para as versões 1.0.5.0 e posteriores do Inogard Ebiz4u ActiveX, considere desativar o controle ActiveX AxECM.cab até que um patch esteja disponível para impedir a execução remota de arquivos. Restrinja o acesso ao método ActiveX para minimizar o risco de exploração. Evite usar o controle ActiveX afetado em sistemas Windows 7/8/10 até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Axecm.Cab Activex Control
Inogard Ebiz4U Activex
Windows