PT-2025-6700 · Txone Networks · Stellarenforce+2
Ramya Shah
+2
·
Publicado
2025-02-17
·
Atualizado
2025-02-17
·
CVE-2024-47935
CVSS v3.1
6.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
StellarProtect (Modo Legado) versões anteriores à 3.2
StellarEnforce versões anteriores à 3.2
Safe Lock versões 3.0.0 até 3.1.1076
Descrição
O problema está relacionado à validação inadequada do valor de verificação de integridade em produtos da TXOne Networks, permitindo que um atacante escale seus privilégios no dispositivo da vítima. O atacante precisa sequestrar o arquivo DLL previamente.
Recomendações
Para StellarProtect (Modo Legado) versões anteriores à 3.2, atualize para a versão 3.2 ou superior.
Para StellarEnforce versões anteriores à 3.2, atualize para a versão 3.2 ou superior.
Para Safe Lock versões 3.0.0 até 3.1.1076, atualize para uma versão superior à 3.1.1076.
Como medida de contorno temporária, considere restringir o acesso ao arquivo DLL para minimizar o risco de exploração.
Correção
LPE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Safe Lock
Stellarenforce
Stellarprotect