PT-2024-2140 · Sandisk · Sandisk Privateaccess

Alexander Huaman Jaimes · Publicado 2024-03-05 · Atualizado 2024-06-24 · CVE-2024-22167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

SanDisk PrivateAccess (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade potencial de sequestro de DLL no aplicativo SanDisk PrivateAccess para Windows pode levar à execução de código arbitrário no contexto do usuário do sistema. Este problema só pode ser explorado localmente se um invasor tiver acesso a uma cópia do cofre do usuário ou já tiver obtido acesso ao sistema do usuário. O ataque é limitado ao sistema em questão e não pode ser propagado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Untrusted Search Path

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-426

CWE-427

Identificadores relacionados

BDU:2024-02049

CVE-2024-22167

Produtos afetados

Sandisk Privateaccess

Referências · 6

• https://westerndigital.com/support/product-security/wdc-24002-sandisk-privateaccess-desktop-app-v-6-4-11 · Nota
• https://twitter.com/CVEnew/status/1768213802414456999 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22167 · Nota de Segurança
• https://westerndigital.com/support/product-security/wdc-24002-sandisk-privateaccess-desktop-app-v-6-4-10 · Nota
• https://t.me/cvenotify/84262 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02049 · Nota de Segurança