PT-2022-26953 · Siemens · Simcenter Star-Ccm+

CVE-2022-43517 · Publicado 2022-12-13 · Atualizado 2023-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Simcenter STAR-CCM+ anteriores à V2306

Descrição

Foi identificada uma vulnerabilidade no aplicativo afetado, na qual ele atribui permissões de arquivo incorretamente às pastas de instalação. Isso poderia permitir que um invasor local com uma conta sem privilégios substituísse ou modificasse os executáveis do serviço e, consequentemente, obtivesse privilégios elevados.

Recomendações

Para versões anteriores à V2306, atualize para a versão V2306 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às pastas de instalação para impedir a modificação dos executáveis do serviço.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-43517

Produtos afetados

Simcenter Star-Ccm+

Referências · 4

• https://t.me/cibsecurity/54429 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-43517 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-930100.pdf · Aviso do Fabricante
• https://t.me/cvenotify/39751 · Publicação no Telegram