PT-2020-14965 · Foxit · Foxit Reader
Kharosx0
·
Publicado
2020-09-29
·
Atualizado
2020-10-15
·
CVE-2020-17414
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Foxit Reader versão 10.0.0.35798
Descrição
Esta vulnerabilidade permite que invasores locais elevem privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. A falha específica está no tratamento dos arquivos de configuração usados pelo Serviço de Atualização do Foxit Reader. A vulnerabilidade resulta de permissões incorretas definidas em um recurso usado pelo serviço. Um invasor pode aproveitar essa vulnerabilidade para elevar privilégios e executar código no contexto do SYSTEM.
Recomendações
Para o Foxit Reader versão 10.0.0.35798, considere desativar o Serviço de Atualização do Foxit Reader até que um patch esteja disponível para impedir a exploração. Restrinja o acesso aos arquivos de configuração usados pelo serviço para minimizar o risco de escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Reader