PT-2022-12011 · Acronis · Acronis True Image 2021+1

Xdanes09 · Publicado 2022-02-04 · Atualizado 2022-02-09 · CVE-2021-44206

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Acronis Cyber Protect Home Office (Windows) versões anteriores à compilação 39612

Acronis True Image 2021 (Windows) versões anteriores à compilação 39287

Descrição

O problema está relacionado a uma escalada de privilégios local devido a uma vulnerabilidade de sequestro de DLL no serviço Acronis Media Builder.

Recomendações

Para as versões do Acronis Cyber Protect Home Office (Windows) anteriores à compilação 39612, atualize para a compilação 39612 ou posterior.

Para as versões do Acronis True Image 2021 (Windows) anteriores à compilação 39287, atualize para a compilação 39287 ou posterior.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2021-44206

Produtos afetados

Acronis Cyber Protect Home Office

Acronis True Image 2021

Referências · 3

• https://osv.dev/vulnerability/CVE-2021-44206 · Aviso do Fabricante
• https://security-advisory.acronis.com/advisories/SEC-3058 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44206 · Nota de Segurança