PT-2020-15711 · Bluestacks · Bluestacks

Publicado 2020-11-10 · Atualizado 2021-07-21 · CVE-2020-24367

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 4 a 4.230 do BlueStacks

Descrição

O problema está relacionado a permissões de arquivo incorretas no BlueStacks no Windows, permitindo que um invasor local escale privilégios ao modificar um arquivo que seja posteriormente executado por um usuário com privilégios superiores.

Recomendações

Para as versões 4 a 4.230 do BlueStacks, atualize para uma versão que corrija o problema de permissões de arquivo incorretas para evitar a escalada de privilégios.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-24367

Produtos afetados

Bluestacks

Referências · 5

• https://t.me/cibsecurity/16136 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-24367 · Aviso do Fabricante
• https://t.me/cvenotify/5492 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-24367 · Nota de Segurança
• https://support.bluestacks.com/hc/en-us/articles/360051471652--Bluestacks-update-fixes-vulnerabilities · Aviso do Fabricante