PT-2024-38210 · Comodo · Comodo Internet Security

CVE-2024-7250 · Publicado 2024-07-23 · Atualizado 2024-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Comodo Internet Security Pro (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no executável cmdagent, onde um invasor pode criar um link simbólico para abusar do agente e excluir um arquivo, potencialmente elevando privilégios e executando código arbitrário no contexto do SYSTEM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2024-7250

ZDI-24-955

Produtos afetados

Comodo Internet Security

Referências · 5

• https://t.me/cvedetector/1944 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7250 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-955 · Nota de Segurança
• https://t.me/cvenotify/91306 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-7250 · Aviso do Fabricante