PT-2022-15766 · Unknown · G-Raid 4/8 Software Utility

Dohyun Lee + 5 · Publicado 2022-03-30 · Atualizado 2022-04-07 · CVE-2022-22996

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Utilitário de software G-RAID 4/8 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de sequestro de DLL nas instalações do utilitário de software G-RAID 4/8 para Windows. Essa vulnerabilidade pode levar à execução de código arbitrário no contexto do usuário do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-22996

Produtos afetados

G-Raid 4/8 Software Utility

Referências · 5

• https://westerndigital.com/support/product-security/wdc-22007-sandisk-professional-g-raid-4-8-software-utility-setup-for-windows-privilege-escalation · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22996 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22996 · Nota de Segurança
• https://t.me/cibsecurity/39852 · Publicação no Telegram
• https://t.me/cvenotify/28598 · Publicação no Telegram