PT-2021-22143 · Auvesy · Versiondog

Amir Preminger · Publicado 2021-10-22 · Atualizado 2021-10-28 · CVE-2021-38469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Produto afetado (versões afetadas não especificadas)

Descrição

O problema decorre do fato de os serviços do produto afetado não especificarem os caminhos completos das DLLs que carregam. Isso permite que um invasor explore o caminho de busca não controlado, colocando sua própria DLL próxima aos binários do produto, efetivamente se apropriando da DLL carregada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2021-38469

Produtos afetados

Versiondog

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-38469 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-38469 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-292-01 · Correção