CVE-2023-29818
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W Webroot SecureAnywhere Endpoint Protection CE 23.1 w wersji 9.0.33.39 i wcześniejszych, domyślna lista dozwolonych aplikacji jest przechowywana z uprawnieniami nieadministracyjnymi. Lokalny atakujący może wykorzystać tę lukę, aby ominąć zabezpieczenia produktu.
Ocena ryzyka
Ryzyko polega na tym, że lokalny użytkownik bez uprawnień administracyjnych może dodać złośliwe oprogramowanie do listy dozwolonych, co pozwoli mu ominąć ochronę antywirusową i wykonać nieautoryzowane działania na systemie.
Rekomendacja
Zaleca się natychmiastową aktualizację Webroot SecureAnywhere Endpoint Protection do najnowszej wersji, która usuwa tę podatność. Dodatkowo, należy ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue found in Webroot SecureAnywhere Endpoint Protection CE 23.1 v.9.0.33.39 and before allows a local attacker to bypass protections via the default allowlist feature being stored as non-admin.