PT-2025-20561 · Norton · Norton Utilities Ultimate

Vladislav Berghici · Publicado 2025-05-09 · Atualizado 2025-10-13 · CVE-2024-13944

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Norton Utilities Ultimate versão 24.2.16862.6344

Descrição A falha permite que atacantes locais escalem privilégios e executem código arbitrário no contexto de SYSTEM através da criação de um link simbólico e explorando um ataque de tempo de verificação para tempo de uso (TOCTTOU). Esta é uma vulnerabilidade de escalonamento de privilégio local no serviço NortonUtilitiesSvc.

Recomendações Para o Norton Utilities Ultimate versão 24.2.16862.6344, considere desabilitar o serviço NortonUtilitiesSvc como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Link Following

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-59

CWE-367

Identificadores relacionados

CVE-2024-13944

ZDI-25-693

ZDI-25-695

Produtos afetados

Norton Utilities Ultimate

Referências · 9

• https://t.me/cvenotify/121592 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1920869019382673739 · Publicação no Twitter
• https://t.me/cveNotify/138442 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-693 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-13944 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-695 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1920938239126364266 · Publicação no Twitter
• https://t.me/cvedetector/24971 · Publicação no Telegram
• https://gendigital.com/us/en/contact-us/security-advisories · Nota