CVE-2021-30605

Опубликовано: 08 сент. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Inappropriate implementation in the ChromeOS Readiness Tool installer on Windows prior to 1.0.2.0 loosens DCOM access rights on two objects allowing an attacker to potentially bypass discretionary access controls.

Ссылки

https://bit.ly/37CS6G9
Third Party Advisory
https://crbug.com/1240952
Permissions Required
https://bit.ly/37CS6G9
Third Party Advisory
https://crbug.com/1240952
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome_os_readiness_tool:*:*:*:*:*:*:*:*

Версия до 1.0.2.0 (исключая)

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 2%

0.00013

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-x867-pp5j-mgrh

github

больше 3 лет назад