PT-2022-4350 · Crowdstrike · Crowdstrike Falcon

Max Moser + 1 · Publicado 2022-08-22 · Atualizado 2024-05-17 · CVE-2022-2841

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

CrowdStrike Falcon, versões 6.31.14505.0 a 6.44.15806

Descrição

Foi encontrada uma vulnerabilidade no componente Uninstallation Handler do CrowdStrike Falcon, relacionada à implementação incorreta da função de proteção contra desinstalação. Isso leva à falta de autorização, permitindo que um invasor remova o software sem um token válido. A manipulação pode ser executada remotamente.

Recomendações

Para as versões 6.31.14505.0, 6.42.15610 e 6.44.15806, atualize para a versão 6.40.15409, 6.42.15611 ou 6.44.15807 para resolver este problema.

Como solução alternativa temporária, considere desativar o componente Uninstallation Handler até que um patch esteja disponível.

Restrinja o acesso à função Uninstallation Protection para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

CWE-691

Identificadores relacionados

BDU:2022-05210

CVE-2022-2841

Produtos afetados

Crowdstrike Falcon

Referências · 10

• 🔥 https://modzero.com/advisories/MZ-22-02-CrowdStrike-FalconSensor.txt · Exploit
• 🔥 https://modzero.com/modlog/archives/2022/08/22/ridiculous_vulnerability_disclosure_process_with_crowdstrike_falcon_sensor/index.html · Exploit
• 🔥 https://exploit-db.com/exploits/51146 · Exploit
• 🔥 https://youtu.be/3If-Fqwx-4s · Exploit
• 🔥 https://vuldb.com/?id.206880 · Exploit
• https://osv.dev/vulnerability/CVE-2022-2841 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-05210 · Nota de Segurança
• https://vuldb.com/?ctiid.206880 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-2841 · Nota de Segurança
• https://t.me/cvenotify/40943 · Publicação no Telegram