PT-2022-23540 · Unknown · Pcprotect Endpoint

Mrvar0X · Publicado 2022-09-06 · Atualizado 2022-09-12 · CVE-2022-36670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do PCProtect Endpoint anteriores à 5.17.470

Descrição

A vulnerabilidade permite que invasores autenticados com privilégios de administrador modifiquem processos dentro do aplicativo e elevem privilégios para o nível SYSTEM por meio de um executável malicioso, devido à falta de proteção contra adulteração.

Recomendações

Para versões anteriores à 5.17.470, atualize para a versão 5.17.470 ou posterior para resolver o problema.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-36670

Produtos afetados

Pcprotect Endpoint

Referências · 6

• 🔥 https://mrvar0x.com/2022/07/21/pcprotect-endpoint-tampering-exploit · Exploit
• https://t.me/cvenotify/35773 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36670 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36670 · Nota de Segurança
• https://t.me/cvenotify/36032 · Publicação no Telegram
• https://t.me/cibsecurity/49343 · Publicação no Telegram