PT-2022-2715 · Proofpoint · Proofpoint Insider Threat Management Agent For Windows

Denis Faiustov + 1 · Publicado 2022-03-07 · Atualizado 2022-03-18 · CVE-2022-25294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Proofpoint Insider Threat Management Agent para Windows, versões anteriores à 7.12.1

Descrição

O problema está relacionado ao uso de uma função potencialmente perigosa no Proofpoint Insider Threat Management Agent para Windows, que poderia permitir que um usuário local do Windows sem privilégios executasse código arbitrário com privilégios de SISTEMA.

Recomendações

Para versões anteriores à 7.12.1, atualize para a versão corrigida 7.12.1, disponível no portal de suporte ao cliente.

Correção

Enumeração de Fraquezas

CWE-17

Identificadores relacionados

BDU:2022-03213

CVE-2022-25294

Produtos afetados

Proofpoint Insider Threat Management Agent For Windows

Referências · 4

• https://proofpoint.com/us/security/security-advisories/pfpt-sa-2022-0001 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-03213 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-25294 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25294 · Aviso do Fabricante