PT-2024-25925 · Clario · Clario

Alaatk · Publicado 2024-05-04 · Atualizado 2024-08-21 · CVE-2024-34474

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Clario até 11/04/2024 para Desktop

Descrição

O problema está relacionado a permissões insuficientes para o diretório %PROGRAMDATA%Clario e à tentativa de carregar DLLs a partir desse local como SYSTEM.

Recomendações

Para o Clario até 11/04/2024 para Desktop, considere restringir o acesso ao diretório %PROGRAMDATA%Clario para evitar exploração. Como solução temporária, evite carregar DLLs desse local como SYSTEM até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-34474

Produtos afetados

Clario

Referências · 8

• 🔥 https://github.com/Alaatk/CVE-2024-34474 · Exploit
• https://twitter.com/CVEnew/status/1787139416428830985 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-34474 · Nota de Segurança
• https://twitter.com/vuldb/status/1787246030968467604 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1786998240518295904 · Publicação no Twitter
• https://t.me/cvenotify/79141 · Publicação no Telegram
• https://clario.co/download · Nota
• https://t.me/cvenotify/91619 · Publicação no Telegram