PT-2022-25671 · Unknown+1 · Windscribe+1

Xavier Danest · Publicado 2022-09-26 · Atualizado 2023-02-03 · CVE-2022-41141

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windscribe (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais obtenham privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe na configuração do OpenSSL, onde o produto carrega um arquivo de configuração do OpenSSL a partir de um local não seguro. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-41141

ZDI-22-1300

Produtos afetados

Openssl

Windscribe

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-41141 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1300 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-41141 · Nota de Segurança
• https://windscribe.com/changelog/windows · Aviso do Fabricante