PT-2020-18675 · Webroot · Webroot Endpoint Agent

Publicado 2020-06-15 · Atualizado 2020-06-22 · CVE-2020-5754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Agentes de endpoint Webroot em versões anteriores à 9.0.28.48

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma falha de tipo (type confusion) na porta TCP em escuta dos agentes de endpoint Webroot, resultando na falha do agente ou na leitura do conteúdo da memória do mesmo.

Recomendações

Para versões anteriores à 9.0.28.48, atualize para a versão 9.0.28.48 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à porta TCP usada pelo agente de endpoint da Webroot para minimizar o risco de exploração.

Exploit

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2020-5754

Produtos afetados

Webroot Endpoint Agent

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2020-36 · Exploit
• https://t.me/cybersecuritytechnologies/1293 · Publicação no Telegram
• https://t.me/cvenotify/4396 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5754 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5754 · Nota de Segurança