PT-2025-2046 · Microworld · Microword Escan Antivirus

Publicado 2025-01-08 · Atualizado 2025-10-09 · CVE-2024-13188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MicroWorld eScan Antivirus versão 7.0.32

Descrição Um problema crítico afeta alguma funcionalidade desconhecida do arquivo /opt/MicroWorld/var/ do componente Installation Handler, resultando em permissões padrão incorretas. O ataque deve ser realizado localmente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado com antecedência sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Para o MicroWorld eScan Antivirus versão 7.0.32, considere alterar as permissões padrão do diretório /opt/MicroWorld/var/ para prevenir a exploração até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso local ao componente Installation Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Default Permissions

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-276

CWE-266

Identificadores relacionados

CVE-2024-13188

Produtos afetados

Microword Escan Antivirus

Referências · 9

• 🔥 https://github.com/hawkteam404/RnD_Public/blob/main/escan_incorrect_default_perm.md · Exploit
• https://vuldb.com/?ctiid.290780 · Nota
• https://twitter.com/CVEnew/status/1877070626722128232 · Publicação no Twitter
• https://t.me/cveNotify/138070 · Publicação no Telegram
• https://vuldb.com/?submit.468796 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-13188 · Nota de Segurança
• https://t.me/cvedetector/14729 · Publicação no Telegram
• https://vuldb.com/?id.290780 · Nota
• https://osv.dev/vulnerability/CVE-2024-13188 · Aviso do Fabricante