CVE-2023-41743

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

Local privilege escalation due to insecure driver communication port permissions. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40278, Acronis Agent (Windows) before build 31637, Acronis Cyber Protect 15 (Windows) before build 35979.

Ссылки

https://security-advisory.acronis.com/SEC-4858
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-5487
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/SEC-4858
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-5487
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*

Версия до c23.02 (исключая)

cpe:2.3:a:acronis:cyber_protect:15:-:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update1:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update2:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update3:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update4:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update5:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect_home_office:-:*:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect_home_office:39900:*:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect_home_office:40107:*:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect_home_office:40173:*:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect_home_office:40208:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00025

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-xv9r-2ff8-gxxc

CVSS3: 8.8

github

больше 2 лет назад

Local privilege escalation due to insecure driver communication port permissions. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40173, Acronis Agent (Windows) before build 31637, Acronis Cyber Protect 15 (Windows) before build 35979.

BDU:2023-06489

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость драйвера порта связи программного средства резервного копирования и восстановления данных Acronis Cyber Protect Home Office, Acronis Agent, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 6%

0.00025

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-269