PT-2024-13026 · Zscaler · Win Zapp+3

Publicado 2024-03-26 · Atualizado 2024-06-07 · CVE-2023-41973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Zscaler Client Connector anteriores à 4.3.0.121

Descrição

O problema surge porque o ZSATray passa o parâmetro de configuração previousInstallerName para o TrayManager. O TrayManager, então, constrói o caminho e acrescenta previousInstallerName para obter o caminho completo do arquivo exe. Isso pode levar a uma escalada de privilégios local.

Recomendações

Para versões anteriores à 4.3.0.121, atualize para o Win ZApp 4.3.0.121 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao TrayManager para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2023-41973

Produtos afetados

Traymanager

Win Zapp

Zsatray

Zscaler Client Connector

Referências · 7

• https://help.zscaler.com/client-connector/client-connector-app-release-summary-2023?applicable_category=Windows&applicable_version=4.3.0.121&deployment_date=2023-09-01&id=1463196 · Nota
• https://osv.dev/vulnerability/CVE-2023-41973 · Aviso do Fabricante
• https://twitter.com/inbbupdates/status/1799145353591091688 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1772632289840603364 · Publicação no Twitter
• https://twitter.com/violenttestpen/status/1772834151160488421 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1772661863697756297 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-41973 · Nota de Segurança