Vulnérabilité de contournement de répertoire et d'élévation de privilèges locale dans Comodo Internet Security Pro

Cette vulnérabilité de traversal de répertoire exploite un manque de validation des chemins d'accès fournis par l'utilisateur dans le mécanisme de mise à jour de Comodo Internet Security Pro. Un attaquant local, ayant déjà la capacité d'exécuter du code à faible privilège, peut exploiter cette faille pour accéder à des fichiers sensibles, modifier des configurations système, ou même exécuter du code arbitraire avec des privilèges élevés. Le risque est significatif car l'attaquant peut contourner les mécanismes de sécurité habituels et compromettre l'intégrité du système. Bien qu'il n'y ait pas de cas d'exploitation publique connus, la simplicité de l'exploitation potentielle rend cette vulnérabilité préoccupante.

Users of Comodo Internet Security Pro, particularly those running versions 12.2.4.8032 through 12.2.4.8032, are at risk. Systems with limited user access controls and those that automatically download and install updates without verification are especially vulnerable. Shared hosting environments utilizing Comodo Internet Security Pro are also at increased risk.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Comodo*'} | Format-List TaskName, State

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*Comodo*'} | Format-List ProcessName, Id, CPU

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Comodo Internet Security Pro']]]" | Format-List TimeCreated, Message

1. 2024-07-29Disclosure

   disclosure

1. Réservé2024-07-29
2. Publiée2024-07-29
3. Modifiée2024-08-01
4. EPSS mis à jour2026-04-02

En attendant la publication d'un correctif officiel de Comodo, plusieurs mesures de mitigation peuvent être prises. Limitez l'accès aux fichiers de configuration et aux répertoires de mise à jour de Comodo Internet Security Pro. Surveillez attentivement les journaux système pour détecter toute activité suspecte, en particulier les tentatives d'accès à des fichiers en dehors des répertoires attendus. Si possible, désactivez temporairement la fonctionnalité de mise à jour automatique de Comodo Internet Security Pro. En cas de besoin de rollback, restaurez une sauvegarde du système antérieure à l'installation de la version vulnérable. Après l'application du correctif, vérifiez l'intégrité des fichiers système et examinez les journaux pour confirmer l'absence d'activité malveillante.