PT-2020-6279 · Adobe · Genuine Integrity Service

Glenn Lloyd · Publicado 2020-03-17 · Atualizado 2022-05-24 · CVE-2020-3766

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Genuine Integrity Service, versões 6.4 e anteriores

Descrição

O problema está relacionado a permissões de arquivo inseguras no Adobe Genuine Integrity Service, que podem ser exploradas para escalar privilégios. Isso poderia permitir que um invasor remoto obtivesse acesso com privilégios elevados.

Recomendações

Para as versões 6.4 e anteriores do Adobe Genuine Integrity Service, atualize para uma versão posterior à 6.4 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2021-03839

CVE-2020-3766

ZDI-20-326

ZDI-20-327

ZDI-20-372

Produtos afetados

Genuine Integrity Service

Referências · 9

• https://helpx.adobe.com/security/products/integrity_service/apsb20-12.html · Aviso do Fabricante
• https://t.me/cvenotify/30665 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-20-372 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-327 · Nota de Segurança
• https://t.me/cvenotify/2145 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-3766 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-326 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3766 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03839 · Nota de Segurança