PT-2022-16583 · Acer · Acer Care Center
Publicado
2022-03-08
·
Atualizado
2022-03-16
·
CVE-2022-24285
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Acer Care Center, versões 4.00.30xx a 4.00.3041
Descrição
O problema diz respeito a uma escalada de privilégios local. Envolve a comunicação do Acer Care Center com o serviço ACCsvc por meio de um canal nomeado, no qual o canal possui direitos de leitura e gravação para usuários comuns. O programa de serviço não verifica o usuário durante a comunicação, permitindo que um thread execute potencialmente um comando específico. Quando o caminho de um programa a ser executado é enviado, isso leva a uma escalada de privilégios local, na qual o programa de serviço executa o caminho com privilégios de sistema.
Recomendações
Para as versões 4.00.30xx a 4.00.3041 do Acer Care Center, atualize para a versão 4.00.3042 ou posterior para resolver o problema.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acer Care Center