PT-2021-21947 · Acronis · Acronis Cyber Protect 15+1

Publicado 2021-08-10 · Atualizado 2022-07-12 · CVE-2021-38088

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Acronis Cyber Protect 15 para Windows, versões anteriores à compilação 27009

Descrição:

A vulnerabilidade permite a escalada de privilégios locais por meio de sequestro de binários. Isso significa que um invasor poderia potencialmente obter privilégios mais elevados em um sistema ao explorar uma vulnerabilidade na forma como os binários são tratados.

Recomendações:

Para versões anteriores à compilação 27009, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de impedir a escalada de privilégios locais por meio de sequestro de binários.

Correção

Identificadores relacionados

CVE-2021-38088

Produtos afetados

Acronis

Acronis Cyber Protect 15

Referências · 7

• https://security-advisory.acronis.com/advisories/SEC-2744 · Nota
• https://osv.dev/vulnerability/CVE-2021-38088 · Aviso do Fabricante
• https://kb.acronis.com/content/68564 · Aviso do Fabricante
• https://t.me/cvenotify/21339 · Publicação no Telegram
• https://t.me/cibsecurity/27235 · Publicação no Telegram
• https://t.me/cvenotify/19209 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38088 · Nota de Segurança