Vulnérabilité dans le logiciel de sauvegarde Acronis True Image
Date de publication :
CVE-2020-35145 [Score CVSS v3 : 7.8] : Une vulnérabilité impactant le logiciel Acronis True Image a été corrigée. Un attaquant peut potentiellement élever ses privilèges grâce à une attaque de type détournement de DLL dû à l’utilisation de chemins de recherche non sûrs.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
Elévation de privilèges
Criticité
Score CVSS v3 : 7.8
Existence d’un code d’exploitation
Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.
Composants vulnérables
Les versions d’Acronis True Image pour Windows antérieures à la mise à jour n°3 sont impactées par cette vulnérabilité.
CVE
Solutions ou recommandations
Mise en place de correctifs de sécurité
Appliquer la mise à jour n°3 sur Acronis True Image pour Windows.
https://www.acronis.com/en-us/support/updates/changes.html?p=42246
Solution de contournement
Aucune solution de contournement n’est proposée publiquement à l’heure actuelle.