PT-2022-12477 · Acer · Acer Care Center

Federico Lagrasta + 1 · Publicado 2022-01-26 · Atualizado 2022-02-02 · CVE-2021-45975

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Acer Care Center versões 4.x anteriores à 4.00.3038

Descrição

O problema se deve ao tratamento incorreto dos caminhos de pesquisa de diretórios em tempo de execução no mecanismo de carregamento das DLLs do Windows, permitindo que um invasor local execute um ataque de sequestro de DLL. Um invasor poderia explorar essa vulnerabilidade colocando um arquivo DLL malicioso no sistema alvo, o qual será executado quando o aplicativo vulnerável for iniciado, permitindo potencialmente que o invasor execute código arbitrário no sistema alvo com privilégios de administrador local.

Recomendações

Para as versões 4.x do Acer Care Center anteriores à 4.00.3038, atualize para a versão 4.00.3038 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao aplicativo vulnerável ListCheck.exe até que um patch seja aplicado. Evite colocar arquivos DLL não confiáveis no sistema para minimizar o risco de exploração.

Exploit

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2021-45975

Produtos afetados

Acer Care Center

Referências · 8

• 🔥 https://aptw.tf/2022/01/20/acer-care-center-privesc.html · Exploit
• https://t.me/cvenotify/25868 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45975 · Nota de Segurança
• https://acercsi.com · Nota
• https://osv.dev/vulnerability/CVE-2021-45975 · Aviso do Fabricante
• https://t.me/cibsecurity/36314 · Publicação no Telegram
• https://community.acer.com/en/kb/articles/14757-acer-care-center-requires-an-update-to-resolve-a-security-vulnerability · Aviso do Fabricante
• https://t.me/cvenotify/25858 · Publicação no Telegram