PT-2024-29123 · Unknown · Absolute Secure Access
CVE-2024-40872
·
Publicado
2024-07-25
·
Atualizado
2024-07-26
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Absolute Secure Access anteriores à 13.07
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégios nos componentes de servidor e cliente. Invasores com acesso local e credenciais válidas de usuário de desktop podem elevar seus privilégios ao nível do sistema, enviando dados de endereço inválidos ao componente vulnerável. Isso poderia ser usado para manipular tokens de processo e elevar os privilégios de um processo normal ao nível do sistema. O impacto na confidencialidade e integridade do sistema é alto, enquanto o impacto na disponibilidade do componente afetado é nulo.
Recomendações
Para versões anteriores à 13.07, atualize para a versão 13.07 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local e validar as credenciais do usuário para minimizar o risco de exploração. Além disso, restrinja o uso do componente vulnerável até que um patch esteja disponível.
Correção
Untrusted Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Absolute Secure Access