PT-2022-13580 · Fidelis · Fidelis Network/Deception

Publicado 2022-05-17 · Atualizado 2022-05-26 · CVE-2022-0997

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Fidelis Network e do Deception anteriores à 9.4.5

Descrição

O problema está relacionado a permissões de arquivo incorretas em determinados componentes, permitindo que um invasor com acesso administrativo local modifique arquivos de script. Isso poderia resultar na execução de comandos arbitrários como root no momento do logon subsequente de um usuário root.

Recomendações

Para versões anteriores à 9.4.5, atualize para a versão 9.4.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos de script afetados para impedir modificações até que um patch seja aplicado.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-0997

Produtos afetados

Fidelis Network/Deception

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-0997 · Aviso do Fabricante
• https://fidelissecurity.zendesk.com/hc/en-us/articles/6211730139411 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-0997 · Nota de Segurança