PT-2020-7240 · Safend · Safend Data Protector Agent

Joseph Sheridan · Publicado 2020-01-13 · Atualizado 2020-01-21 · CVE-2012-4760

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Safend Data Protector Agent versão 3.4.5586.9772

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios no serviço SDBagent, que poderia permitir que um usuário mal-intencionado local obtivesse privilégios.

Recomendações

Para a versão 3.4.5586.9772, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2012-4760

Produtos afetados

Safend Data Protector Agent

Referências · 4

• 🔥 https://seclists.org/bugtraq/2012/Nov/108 · Exploit
• https://packetstormsecurity.com/files/cve/CVE-2012-4760 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2012-4760 · Nota de Segurança
• http://securityfocus.com/bid/56740 · Nota