PT-2020-9992 · Unknown · Enterprise Access Client Auto-Updater

Publicado 2020-08-25 · Atualizado 2020-09-01 · CVE-2019-18847

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Enterprise Access Client Auto-Updater anteriores à 2.0.1

Descrição:

A vulnerabilidade permite a execução remota de código. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso Auto-Updater até que um patch seja aplicado.

Correção

RCE

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2019-18847

Produtos afetados

Enterprise Access Client Auto-Updater

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2019-18847 · Nota de Segurança
• https://t.me/cibsecurity/14317 · Publicação no Telegram
• https://blogs.akamai.com/sitr · Aviso do Fabricante
• https://t.me/rnetsec/13193 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-18847 · Aviso do Fabricante
• https://t.me/secharvester/9762 · Publicação no Telegram
• https://blogs.akamai.com/2020/08/enterprise-application-access-client-eaa-vulnerability-cve-2019-18847.html · Aviso do Fabricante