PT-2022-16223 · Elastic · Endpoint Security

CVE-2022-23714 · Publicado 2022-07-06 · Atualizado 2023-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Elastic Endpoint Security para Windows (versões afetadas não especificadas)

Descrição

Foi detectada uma falha de escalonamento de privilégios locais nos recursos de canários contra ransomware, o que poderia permitir que usuários sem privilégios elevassem seus privilégios aos da conta LocalSystem.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

CVE-2022-23714

Produtos afetados

Endpoint Security

Referências · 6

• https://discuss.elastic.co/t/elastic-8-3-1-8-3-0-and-7-17-5-security-update/308613 · Aviso do Fabricante
• https://t.me/cvenotify/53588 · Publicação no Telegram
• https://t.me/cvenotify/33082 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23714 · Aviso do Fabricante
• https://elastic.co/community/security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23714 · Nota de Segurança