PT-2024-31167 · Withsecure · Withsecure Elements Endpoint Protection

Izobashi + 3 · Publicado 2024-05-22 · Atualizado 2025-08-14 · CVE-2024-4454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WithSecure Elements Endpoint Protection (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios em instalações afetadas do WithSecure Elements Endpoint Protection. É necessária a interação do usuário por parte de um administrador para explorar esta vulnerabilidade. A falha específica existe no serviço de hospedagem de plug-ins do WithSecure. Ao criar um link simbólico, um invasor pode abusar do serviço para criar um arquivo. Um invasor pode aproveitar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2024-4454

ZDI-24-491

Produtos afetados

Withsecure Elements Endpoint Protection

Referências · 7

• https://zerodayinitiative.com/advisories/ZDI-24-491 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1793392912140575075 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4454 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1793384195374321766 · Publicação no Twitter
• https://t.me/cvenotify/80787 · Publicação no Telegram
• https://t.me/cveNotify/132344 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4454 · Nota de Segurança