PT-2022-14053 · Okta · Okta Active Directory Agent

CVE-2022-1697 · Publicado 2022-09-06 · Atualizado 2022-09-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Okta Active Directory Agent, versões 3.8.0 a 3.11.0

Descrição

O problema decorre do fato de o Okta Active Directory Agent instalar o Okta AD Agent Update Service utilizando um caminho sem aspas, o que pode levar à escalada de privilégios.

Recomendações

Para as versões 3.8.0 a 3.11.0 do Okta Active Directory Agent, desinstale a versão atual e reinstale o Okta Active Directory Agent 3.12.0 ou superior, seguindo a documentação fornecida.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2022-1697

Produtos afetados

Okta Active Directory Agent

Referências · 7

• https://help.okta.com/en-us/Content/Topics/Directory/ad-agent-update.htm · Aviso do Fabricante
• https://t.me/cvenotify/36064 · Publicação no Telegram
• https://t.me/cibsecurity/49336 · Publicação no Telegram
• https://trust.okta.com/security-advisories/okta-active-directory-agent-cve-2022-1697 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1697 · Aviso do Fabricante
• https://support.okta.com/help/s/article/Security-Notice-CVE-2022-1697-FAQ · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1697 · Nota de Segurança