PT-2024-38209 · Comodo · Comodo Firewall

Amol Dosanjh + 2 · Publicado 2024-07-23 · Atualizado 2024-08-20 · CVE-2024-7249

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Comodo Firewall (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do Comodo Firewall. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no executável cmdagent. Ao criar um link simbólico, um invasor pode abusar do aplicativo para excluir um arquivo, o que pode ser aproveitado para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2024-7249

ZDI-24-954

Produtos afetados

Comodo Firewall

Referências · 5

• https://osv.dev/vulnerability/CVE-2024-7249 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7249 · Nota de Segurança
• https://t.me/cvenotify/91305 · Publicação no Telegram
• https://t.me/cvedetector/1945 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-954 · Nota de Segurança