CVE-2022-38777

Опубликовано: 08 фев. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

An issue was discovered in the rollback feature of Elastic Endpoint Security for Windows, which could allow unprivileged users to elevate their privileges to those of the LocalSystem account.

Ссылки

https://discuss.elastic.co/t/elastic-7-17-9-8-5-0-and-8-6-1-security-update/324661
Release Notes
Vendor Advisory
https://www.elastic.co/community/security
Vendor Advisory
https://discuss.elastic.co/t/elastic-7-17-9-8-5-0-and-8-6-1-security-update/324661
Release Notes
Vendor Advisory
https://www.elastic.co/community/security
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:elastic:endgame:*:*:*:*:*:*:*:*

Версия до 3.62.3 (исключая)

cpe:2.3:a:elastic:endpoint_security:*:*:*:*:*:*:*:*

Версия до 7.17.9 (исключая)

cpe:2.3:a:elastic:endpoint_security:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.5.0 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 26%

0.00092

Низкий

7.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-x4cg-qw8v-hq66

CVSS3: 7.8

github

почти 3 года назад

An issue was discovered in the rollback feature of Elastic Endpoint Security for Windows, which could allow unprivileged users to elevate their privileges to those of the LocalSystem account.

BDU:2023-01000

CVSS3: 7

fstec

больше 3 лет назад

Уязвимость функции помещения вредоносных объектов на карантин средств защиты конечных точек Elastic Security и Elastic Endgame операционных систем Windows, позволяющая нарушителю повысить свои привилегии