PT-2024-1743 · Microsoft · Windows

CVE-2024-22042 · Publicado 2024-02-13 · Atualizado 2024-12-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Unicam FX (todas as versões)

Descrição

O problema está relacionado ao uso incorreto de APIs privilegiadas no agente de instalação do Windows utilizado pelo Unicam FX. Isso poderia permitir que um invasor realizasse um ataque de escalonamento de privilégios local, explorando a vulnerabilidade, o que aciona o Windows Console Host (conhost.exe) como um processo filho com privilégios de sistema.

Recomendações

Para o Unicam FX (todas as versões), considere desativar temporariamente o agente do instalador do Windows até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso a APIs privilegiadas para minimizar o risco de ataques de escalonamento de privilégios locais.

Correção

Enumeração de Fraquezas

CWE-648

Identificadores relacionados

BDU:2024-01453

CVE-2024-22042

Produtos afetados

Windows

Referências · 8

• https://t.me/cvenotify/99015 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1757332559254466769 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-543502.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22042 · Nota de Segurança
• https://t.me/cvenotify/104369 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1757370085813928336 · Publicação no Twitter
• https://vuldb.com/?id.253559 · Nota
• https://bdu.fstec.ru/vul/2024-01453 · Nota de Segurança