PT-2022-16584 · Acer · Acer Quickaccess
Doit_Man
·
Publicado
2022-03-08
·
Atualizado
2022-03-16
·
CVE-2022-24286
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Acer QuickAccess, versões 2.01.300x a 2.01.3029
Acer QuickAccess, versões 3.00.30xx a 3.00.3037
Descrição
O problema diz respeito a uma escalada de privilégios local. Envolve um processo de usuário que se comunica com um serviço de autoridade do sistema por meio de um canal nomeado, no qual o canal nomeado possui direitos de leitura e gravação para usuários comuns. O programa de serviço não verifica o usuário durante a comunicação, permitindo que um thread exista com um comando específico. Quando o caminho do programa a ser executado é enviado, isso resulta em escalada de privilégios local, na qual o programa de serviço executa o caminho com privilégios de sistema.
Recomendações
Para as versões 2.01.300x a 2.01.3029 do Acer QuickAccess, atualize para a versão 2.01.3030 ou posterior.
Para as versões 3.00.30xx a 3.00.3037 do Acer QuickAccess, atualize para a versão 3.00.3038 ou posterior.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acer Quickaccess