CVE-2024-47856
KrytyczneStreszczenie
W RSA Authentication Agent przed wersją 7.4.7 ścieżki usług i skrótów mogą być podatne na przechwycenie ścieżki, jeśli zawierają spacje i nie są otoczone cudzysłowami. Atakujący może umieścić plik wykonywalny w katalogu nadrzędnym, a system Windows wykona go zamiast zamierzonego.
Ocena ryzyka
Atakujący może wykonać złośliwy kod w kontekście usługi, co prowadzi do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji 7.4.7 lub nowszej oraz upewnienie się, że ścieżki są poprawnie cytowane.
Oryginalny opis (angielski, źródło NVD)
In RSA Authentication Agent before 7.4.7, service paths and shortcut paths may be vulnerable to path interception if the path has one or more spaces and is not surrounded by quotation marks. An adversary can place an executable in a higher-level directory of the path, and Windows will resolve that executable instead of the intended executable.