PT-2021-16762 · Teradici · Teradici Pcoip Standard Agent

Publicado 2021-07-21 · Atualizado 2022-06-06 · CVE-2021-25698

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Teradici PCoIP Standard Agent anteriores à 21.07.0

Descrição

O problema decorre do fato de o componente OpenSSL ter sido compilado sem a opção no-autoload-config. Isso permite que um invasor eleve seus privilégios aos do processo em execução, colocando uma DLL especialmente criada para esse fim em um diretório de configuração de compilação.

Recomendações

Para versões anteriores à 21.07.0, atualize para a versão 21.07.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos diretórios de configuração de compilação para minimizar o risco de exploração.

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2021-25698

Produtos afetados

Teradici Pcoip Standard Agent

Referências · 4

• https://t.me/cvenotify/31166 · Publicação no Telegram
• https://advisory.teradici.com/security-advisories/102 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-25698 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25698 · Nota de Segurança