PT-2021-23567 · Beyondtrust · Beyondtrust Privilege Management

Ronnie Salomonsen · Publicado 2021-11-19 · Atualizado 2021-11-24 · CVE-2021-42254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do BeyondTrust Privilege Management anteriores à 21.6

Descrição

O problema decorre da criação de um arquivo temporário em um diretório com permissões inseguras. Trata-se de uma informação geral sobre o problema, mas não são fornecidos detalhes específicos, como o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que essa vulnerabilidade foi explorada.

Recomendações

Para versões anteriores à 21.6, atualize para a versão 21.6 ou posterior para resolver o problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2021-42254

Produtos afetados

Beyondtrust Privilege Management

Referências · 5

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT-2021-0008/MNDT-2021-0008.md · Nota
• https://osv.dev/vulnerability/CVE-2021-42254 · Aviso do Fabricante
• https://t.me/cibsecurity/32740 · Publicação no Telegram
• https://beyondtrust.com/blog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-42254 · Nota de Segurança