PT-2024-26381 · Cylance · Cylanceoptics

M. Engleitner + 2 · Publicado 2024-08-20 · Atualizado 2024-08-21 · CVE-2024-35214

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

CylanceOPTICS para Windows, versões 3.2 e 3.3

Descrição

Uma vulnerabilidade de adulteração no pacote do Instalador do CylanceOPTICS para Windows poderia permitir que um invasor desinstalasse o CylanceOPTICS de um sistema, deixando-o, assim, protegido apenas pelo CylancePROTECT.

Recomendações

Para as versões 3.2 e 3.3, considere restringir temporariamente o acesso ao pacote de instalação do CylanceOPTICS para Windows a fim de minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2024-35214

Produtos afetados

Cylanceoptics

Referências · 7

• https://twitter.com/CVEnew/status/1825950680688820294 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-35214 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Sep/52 · Nota
• https://twitter.com/VulmonFeeds/status/1825996663770493383 · Publicação no Twitter
• https://t.me/cvedetector/3676 · Publicação no Telegram
• https://t.me/cvenotify/91493 · Publicação no Telegram
• https://support.blackberry.com/pkb/s/article/140080 · Nota