PT-2021-20853 · Unknown · Kiwi Syslog Server

Publicado 2021-10-25 · Atualizado 2021-10-28 · CVE-2021-35231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Kiwi Syslog Server (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade no caminho do serviço sem aspas no Assistente de Instalação do Kiwi Syslog Server. Essa vulnerabilidade permite que um invasor local obtenha privilégios elevados ao inserir um executável no caminho do serviço afetado ou na entrada de desinstalação. Um exemplo de caminho vulnerável é “ComputerHKEY LOCAL MACHINESYSTEMControlSet001ServicesKiwi Syslog ServerParametersApplication”.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-35231

Produtos afetados

Kiwi Syslog Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-35231 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35231 · Aviso do Fabricante
• https://t.me/cvenotify/22327 · Publicação no Telegram
• https://solarwinds.com/trust-center/security-advisories/cve-2021-35231 · Aviso do Fabricante
• https://t.me/cvenotify/22597 · Publicação no Telegram
• https://documentation.solarwinds.com/en/success_center/kss/content/release_notes/kss_9-8_release_notes.htm · Aviso do Fabricante