PT-2022-9773 · Microworld · Escan Antivirus

Publicado 2022-04-01 · Atualizado 2022-04-09 · CVE-2021-26624

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

eScan Anti-Virus (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios locais devido ao comando “runasroot” no eScan Anti-Virus. Isso é causado por argumentos inválidos e condições de execução insuficientes relacionadas ao comando “runasroot”, permitindo que invasores remotos explorem privilégios de root ao manipular valores de parâmetros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-26624

Produtos afetados

Escan Antivirus

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-26624 · Nota de Segurança
• https://t.me/cibsecurity/40034 · Publicação no Telegram
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66596 · Nota
• https://osv.dev/vulnerability/CVE-2021-26624 · Aviso do Fabricante