CVE-2023-41744

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Local privilege escalation due to unrestricted loading of unsigned libraries. The following products are affected: Acronis Agent (macOS) before build 30600, Acronis Cyber Protect 15 (macOS) before build 35979.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-4728
Patch
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-4728
Patch
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*

Версия до c22.10 (исключая)

cpe:2.3:a:acronis:cyber_protect:15:-:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update1:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update2:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update3:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update4:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update5:*:*:*:*:*:*

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00016

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-347

Связанные уязвимости

GHSA-7xhq-g53m-h2mx

CVSS3: 7.8

github

больше 2 лет назад

BDU:2023-06460

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, программного обеспечения защиты данных Acronis Cyber Protect 15, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 3%

0.00016

Низкий

7.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-347