CVE-2023-3438
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Wystąpiła podatność związana z niecytowaną ścieżką wyszukiwania w systemie Windows w usłudze instalacyjnej MOVE 4.10.x i wcześniejszych wersjach. Błąd konfiguracyjny umożliwił nieautoryzowanemu lokalnemu użytkownikowi wstrzyknięcie dowolnego kodu do niecytowanej ścieżki usługi, co prowadzi do eskalacji uprawnień oraz zatrzymania usług antywirusowych.
Ocena ryzyka
Organizacja może być narażona na eskalację uprawnień przez lokalnych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa, w tym zatrzymania ochrony antywirusowej.
Rekomendacja
Zaleca się poprawienie konfiguracji usługi, aby używała cytowanych ścieżek oraz przeprowadzenie audytu uprawnień użytkowników lokalnych.
Oryginalny opis (angielski, źródło NVD)
An unquoted Windows search path vulnerability existed in the install the MOVE 4.10.x and earlier Windows install service (mvagtsce.exe). The misconfiguration allowed an unauthorized local user to insert arbitrary code into the unquoted service path to obtain privilege escalation and stop antimalware services.