PT-2021-18776 · Google · Chromeos Readiness Tool

Publicado 2021-09-08 · Atualizado 2021-09-15 · CVE-2021-30605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões anteriores à 1.0.2.0 da Ferramenta de Preparação do ChromeOS

Descrição

O problema está relacionado a uma implementação inadequada no instalador da Ferramenta de Preparação do ChromeOS no Windows, que flexibiliza os direitos de acesso DCOM em dois objetos. Isso poderia permitir que um invasor contornasse os controles de acesso discricionários.

Recomendações

Para versões anteriores à 1.0.2.0, atualize para a versão 1.0.2.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos objetos DCOM afetados para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-30605

Produtos afetados

Chromeos Readiness Tool

Referências · 5

• https://bit.ly/37CS6G9 · Nota
• https://crbug.com/1240952 · Nota
• https://osv.dev/vulnerability/CVE-2021-30605 · Aviso do Fabricante
• https://t.me/cibsecurity/28540 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-30605 · Nota de Segurança