PT-2022-11847 · Unknown · System Explorer

Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2021-43460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

System Explorer versão 7.0.0

Descrição

Existe uma vulnerabilidade devido a um caminho de serviço sem aspas no caminho executável do serviço SystemExplorerHelpService, que pode ser explorada por meio de um arquivo especialmente criado.

Recomendações

Para o System Explorer versão 7.0.0, considere atualizar para uma versão mais recente que coloque o caminho do serviço entre aspas para evitar a exploração. Como solução temporária, restrinja o acesso ao SystemExplorerHelpService para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-43460

Produtos afetados

System Explorer

Referências · 5

• 🔥 https://github.com/M507/Miner · Exploit
• 🔥 https://exploit-db.com/exploits/49248 · Exploit
• https://osv.dev/vulnerability/CVE-2021-43460 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43460 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/193324 · Nota