PT-2021-6625 · Adobe · Creative Cloud
Publicado
2021-11-09
·
Atualizado
2022-02-02
·
CVE-2021-43017
CVSS v2.0
4.6
Média
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Adobe Creative Cloud versões 5.5 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de negação de serviço no instalador do Creative Cloud Desktop. Um invasor autenticado com privilégios de root poderia explorar essa vulnerabilidade para causar negação de serviço, colocando um arquivo malicioso na máquina local da vítima. A vulnerabilidade também está associada à criação de arquivos temporários com permissões inseguras. É necessária a interação do usuário antes da instalação do produto para explorar essa vulnerabilidade.
Recomendações
Para as versões 5.5 e anteriores do Adobe Creative Cloud, considere desativar o instalador do Creative Cloud Desktop até que uma correção esteja disponível para evitar possíveis ataques de negação de serviço. Restrinja o acesso aos arquivos temporários criados pelo instalador para minimizar o risco de exploração. Evite usar o aplicativo Creative Cloud Desktop afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Creative Cloud