PT-2022-14143 · Mcafee · Mcafee Consumer Product Removal Tool
CVE-2022-1824
·
Publicado
2022-06-20
·
Atualizado
2023-11-15
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à 10.4.128 da Ferramenta de Remoção de Produtos de Consumo da McAfee
Descrição
Um problema relacionado a um caminho de pesquisa não controlado poderia permitir que um invasor local realizasse um ataque de sideloading utilizando um nome de arquivo específico, resultando potencialmente em permissões elevadas e na execução de código arbitrário devido a verificações insuficientes da assinatura do executável.
Recomendações
Para versões anteriores à 10.4.128, atualize para a versão 10.4.128 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao executável para minimizar o risco de exploração.
Correção
Uncontrolled Search Path Element
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcafee Consumer Product Removal Tool