Vulnerabilidade de Escalada de Privilégios Local por Directory Traversal no SetPrivateConfig do VIPRE Antivirus Plus

Um atacante local que explore esta vulnerabilidade pode obter acesso não autorizado a arquivos e diretórios sensíveis no sistema, potencialmente levando à escalação de privilégios para um nível superior. Isso pode permitir que o atacante instale software malicioso, modifique configurações do sistema ou roube dados confidenciais. A ausência de validação adequada do caminho de arquivo torna possível a leitura ou escrita de arquivos fora do diretório pretendido, comprometendo a integridade e a confidencialidade do sistema. A exploração bem-sucedida depende da capacidade de executar código de baixa permissão, o que pode ser alcançado através de outras vulnerabilidades ou técnicas de engenharia social.

Organizations and individuals using VIPRE Antivirus Plus, particularly those with legacy systems or configurations that may not be regularly updated, are at risk. Systems where user accounts have elevated privileges or where local access is not adequately controlled are also more vulnerable.

• windows / supply-chain:

Get-Process -Name VIPRE*

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and Source = VIPRE Antivirus Plus" -MaxEvents 10

• windows / supply-chain:

reg query "HKLM\SOFTWARE\VIPRE\AntivirusPlus" /v SetPrivateConfigPath

1. 2024-05-03Disclosure

   disclosure

1. Reservado2023-05-03
2. Publicada2024-05-03
3. Modificada2024-09-18
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o VIPRE Antivirus Plus para a versão corrigida, que aborda a falha de validação do caminho. Se a atualização imediata não for possível, considere implementar medidas de mitigação, como restringir o acesso ao arquivo de configuração ou aplicar controles de acesso mais rigorosos. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos fora do diretório esperado. Implementar uma WAF (Web Application Firewall) pode ajudar a bloquear tentativas de exploração, embora sua eficácia dependa da configuração e das regras aplicadas. Após a atualização, confirme a correção verificando os logs de eventos do Windows em busca de erros relacionados à função SetPrivateConfig.