PT-2024-14876 · Lakeside · Systrack Lsiagent Installer

Andrew Oliveau + 2 · Publicado 2024-10-18 · Atualizado 2025-02-07 · CVE-2023-6080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Lakeside Software SysTrack LsiAgent Installer versão 10.7.8

Descrição

O problema é uma vulnerabilidade de escalonamento de privilégios local que permite que invasores obtenham acesso no nível do sistema (SYSTEM). Essa falha está presente no SysTrack LsiAgent Installer para Windows. A vulnerabilidade foi descoberta e relatada pela Mandiant, e foi explorada devido a falhas no processo de reparo do MSI.

Recomendações

Para a versão 10.7.8, atualize para a versão 11.0 para mitigar o risco. Como solução temporária, considere restringir o acesso ao instalador vulnerável até que um patch seja aplicado. Evite usar o SysTrack LsiAgent Installer para Windows vulnerável até que o problema seja resolvido.

Correção

LPE

Enumeração de Fraquezas

CWE-379

Identificadores relacionados

CVE-2023-6080

Produtos afetados

Systrack Lsiagent Installer

Referências · 22

• https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2024/MNDT-2024-0009.md · Nota
• https://t.me/cvedetector/8334 · Publicação no Telegram
• https://twitter.com/MrsYisWhy/status/1886451499510772082 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1848420740283900281 · Publicação no Twitter
• https://twitter.com/Mandiant/status/1887214610006130979 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1886750440915628357 · Publicação no Twitter
• https://twitter.com/gcpweekly/status/1886452126882144703 · Publicação no Twitter
• https://twitter.com/r0ns3n/status/1886512116598776303 · Publicação no Twitter
• https://twitter.com/AndrewOliveau/status/1847313562911334606 · Publicação no Twitter
• https://lakesidesoftware.com · Nota
• https://twitter.com/5ergio_Cuellar/status/1887229720481157208 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1847311698975166869 · Publicação no Twitter
• https://twitter.com/psycep_/status/1879977356317839592 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1847346343745909137 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1887907427233734711 · Publicação no Twitter