PT-2024-17400 · Unknown · Hdd Health

Jorge Manuel Lozano Gómez · Publicado 2024-02-02 · Atualizado 2024-02-09 · CVE-2024-1201

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

HDD Health versões 4.2.0.112 e anteriores

Descrição

Um problema relacionado ao caminho de pesquisa ou a itens sem aspas poderia permitir que um invasor local armazenasse um arquivo executável malicioso dentro do caminho de pesquisa sem aspas, resultando em escalonamento de privilégios.

Recomendações

Para as versões 4.2.0.112 e anteriores, atualize para uma versão posterior à 4.2.0.112 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao caminho de pesquisa para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2024-1201

Produtos afetados

Hdd Health

Referências · 6

• https://twitter.com/VulmonFeeds/status/1753415506042712498 · Publicação no Twitter
• https://incibe.es/en/incibe-cert/notices/aviso/panterasoft-hdd-health-search-path-or-unquoted-item-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-1201 · Nota de Segurança
• https://twitter.com/CVEnew/status/1753394324887257558 · Publicação no Twitter
• https://t.me/cvenotify/69761 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1201 · Aviso do Fabricante