PT-2020-10398 · Teradici · Teradici Pcoip Agent+1

Publicado 2020-01-08 · Atualizado 2020-01-17 · CVE-2019-20362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Teradici PCoIP Agent anteriores à 19.08.1

Versões do Teradici PCoIP Client anteriores à 19.08.3

Descrição

O problema decorre de um caminho de serviço sem aspas, levando à execução do arquivo %PROGRAMFILES(X86)%TeradiciPCoIP.exe em vez do arquivo pretendido pcoip vchan printing svc.exe.

Recomendações

Para versões do Teradici PCoIP Agent anteriores à 19.08.1, atualize para a versão 19.08.1 ou posterior.

Para versões do Teradici PCoIP Client anteriores à 19.08.3, atualize para a versão 19.08.3 ou posterior.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2019-20362

Produtos afetados

Teradici Pcoip Agent

Teradici Pcoip Client

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2019-20362 · Nota de Segurança
• https://help.teradici.com/s/article/unquoted-service-path-vulnerability-windows-agent-client-19-08-earlier · Nota
• https://osv.dev/vulnerability/CVE-2019-20362 · Aviso do Fabricante