PT-2024-13170 · Studio Network Solutions · Studio Network Solutions Sharebrowser

Mykola Grymalyuk · Publicado 2024-01-17 · Atualizado 2024-02-08 · CVE-2023-44077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Studio Network Solutions ShareBrowser anteriores à 7.0

Descrição

O problema está relacionado ao tratamento incorreto da verificação de assinatura no Studio Network Solutions ShareBrowser no macOS.

Recomendações

Para versões anteriores à 7.0, atualize para a versão 7.0 ou posterior para resolver o problema.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2023-44077

Produtos afetados

Studio Network Solutions Sharebrowser

Referências · 10

• https://support.studionetworksolutions.com/hc/en-us/articles/22494658980244-ShareBrowser-v-7-0-Released · Nota
• https://twitter.com/CVEnew/status/1747714673393238376 · Publicação no Twitter
• https://khronokernel.com/macos/2024/01/18/CVE-2023-44077.html · Nota
• https://osv.dev/vulnerability/CVE-2023-44077 · Aviso do Fabricante
• https://t.me/cvenotify/70526 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-44077 · Nota de Segurança
• https://t.me/cvenotify/67838 · Publicação no Telegram
• https://twitter.com/khronokernel/status/1748099511619408278 · Publicação no Twitter
• https://t.me/cvenotify/68608 · Publicação no Telegram
• https://t.me/cvenotify/67785 · Publicação no Telegram