PT-2025-3948 · G Data · G Data Security Client

Fabian Duschek · Publicado 2025-01-24 · Atualizado 2025-01-25 · CVE-2025-0543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas G DATA Security Client (versões afetadas não especificadas)

Descrição O problema está relacionado à atribuição incorreta de privilégios a diretórios no G DATA Security Client, permitindo que um atacante local, sem privilégios, realize elevação de privilégios nas instalações afetadas. Isso é feito ao colocar um executável arbitrário em um diretório com permissão de escrita global, o que resulta na execução pelo serviço SetupSVC.exe no contexto de SYSTEM. Não foram fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-0543

Produtos afetados

G Data Security Client

Referências · 8

• 🔥 https://github.com/nullby73/security-advisories/tree/main/CVE-2025-0543 · Exploit
• https://t.me/cvenotify/108624 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1882655961967366246 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1883190799581499860 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1776 · Publicação no Telegram
• https://t.me/cvedetector/16403 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0543 · Nota de Segurança
• https://twitter.com/CVEnew/status/1883192010313498855 · Publicação no Twitter