PT-2022-12676 · Unknown · Trigone Remote System Monitor

Publicado 2022-02-17 · Atualizado 2022-02-25 · CVE-2021-46368

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRIGONE Remote System Monitor versão 3.61

Descrição

A vulnerabilidade permite que usuários locais iniciem processos com privilégios elevados devido a um serviço de caminho sem aspas. Isso pode levar a acesso não autorizado e ao potencial comprometimento do sistema.

Recomendações

Para o TRIGONE Remote System Monitor versão 3.61, considere atualizar para uma versão mais recente que corrija o problema do serviço de caminho sem aspas, a fim de impedir que usuários locais iniciem processos com privilégios elevados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-46368

Produtos afetados

Trigone Remote System Monitor

Referências · 6

• 🔥 https://packetstormsecurity.com/files/165404/TRIGONE-Remote-System-Monitor-3.61-Unquoted-Service-Path.html · Exploit
• 🔥 https://exploit-db.com/exploits/50633 · Exploit
• https://osv.dev/vulnerability/CVE-2021-46368 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46368 · Nota de Segurança
• https://t.me/cvenotify/26897 · Publicação no Telegram
• https://t.me/cibsecurity/37650 · Publicação no Telegram