PT-2020-14481 · Valve · Valve Steam Client
Publicado
2020-07-05
·
Atualizado
2021-07-21
·
CVE-2020-15530
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cliente Steam da Valve, versão 2.10.91.91
Descrição
Foi detectada uma falha no Cliente Steam da Valve. O instalador permite que usuários locais obtenham privilégios NT AUTHORITYSYSTEM porque algumas partes de %PROGRAMFILES(X86)%Steam e/ou %COMMONPROGRAMFILES(X86)%Steam possuem permissões fracas durante um intervalo de tempo crítico. Um invasor pode prolongar arbitrariamente esse intervalo de tempo utilizando bloqueios oportunistas.
Recomendações
Para a versão 2.10.91.91 do Valve Steam Client, considere restringir o acesso às partes com permissões fracas de %PROGRAMFILES(X86)%Steam e/ou %COMMONPROGRAMFILES(X86)%Steam para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Valve Steam Client