Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la línea de comandos de creación de procesos en MDT AutoSave (CVE-2021-32933)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
01/04/2022
Última modificación:
25/10/2022

Descripción

Un atacante podría aprovechar una API para pasar un archivo malicioso que luego podría manipular la línea de comandos de creación de procesos en MDT AutoSave versiones anteriores a v6.02.06 y ejecutar un argumento de línea de comandos. Esto podría ser aprovechado para ejecutar un proceso malicioso

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:auvesy-mdt:autosave:*:*:*:*:*:*:*:* 6.02.06 (excluyendo)
cpe:2.3:a:auvesy-mdt:autosave:*:*:*:*:*:*:*:* 7.00 (incluyendo) 7.04 (incluyendo)
cpe:2.3:a:auvesy-mdt:autosave_for_system_platform:*:*:*:*:*:*:*:* 4.01 (excluyendo)
cpe:2.3:a:auvesy-mdt:autosave_for_system_platform:5.00:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información