Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Acronis Cyber Protect 16 opravuje 6 zraniteľností

Acronis Cyber Protect 16 build 39169 opravuje 6 zraniteľností.

Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2024-55543)
CVSS 7.3 (High)

Autentizovanému lokálnemu útočníkovi je prostredníctvom DLL hijacking zraniteľnosti umožnené zvýšiť si oprávnenia [1].

Zraniteľnosť sa nachádza v produkte:

  • Acronis Cyber Protect 16; <39169

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 1. 2025.

Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2024-55540)
CVSS 6.6 (Medium)

Autentizovanému lokálnemu útočníkovi je prostredníctvom DLL hijacking zraniteľnosti umožnené zvýšiť si oprávnenia [2].

Zraniteľnosť sa nachádza v produkte:

  • Acronis Cyber Protect 16; <39169

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 1. 2025.

Acronis Cyber Protect 16 - chýbajúce zneplatnenie relácie (CVE-2024-56413)
CVSS 6.1 (Medium)

Autentizovanému útočníkovi v lokálnej sieti je umožnené zneužiť chýbajúce zneplatnenie relácie po odstránení používateľa [3].

Zraniteľnosť sa nachádza v produkte:

  • Acronis Cyber Protect 16; <39169

CVSS: CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 1. 2025.

Acronis Cyber Protect 16 - použitie slabého hashu (CVE-2024-56414)
CVSS 5.5 (Medium)

Autentizovanému lokálnemu útočníkovi je umožnené zneužiť slabý hashovací algoritmus pri kontrole integrity webového inštalátora [4].

Zraniteľnosť sa nachádza v produkte:

  • Acronis Cyber Protect 16; <39169

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 1. 2025.

Acronis Cyber Protect 16 - lokálna eskalácia oprávnení (CVE-2024-55542)
CVSS 4.4 (Medium)

Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť si oprávnenia v dôsledku nadmerných oprávnení pridelených službe Tray Monitor [5].

Zraniteľnosť sa nachádza v produkte:

  • Acronis Cyber Protect 16; <39169

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 2. 1. 2025.

Acronis Cyber Protect 16 - stored cross-site scripting (CVE-2024-55541)
CVSS 3.1 (Low)

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať XSS útok v dôsledku chýbajúceho overenia pôvodu v postMessage [6].

Zraniteľnosť sa nachádza v produkte:

  • Acronis Cyber Protect 16; <39169

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

Viac informácií:

  • CVE-2024-55541 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 1. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 6. 1. 2025.

CESNET, z.s.p.o. Logo