CVE-2022-36670

中 6.7CVE-2022-36670 · 06/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-36670 は endpoint (pcprotect) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 24.7% より高い）。
対処：5.17.470 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
endpoint pcprotect	`< 5.17.470`	`5.17.470`

概要

PCProtect Endpoint prior to v5.17.470 for Microsoft Windows lacks tamper protection, allowing authenticated attackers with Administrator privileges to modify processes within the application and escalate privileges to SYSTEM via a crafted executable.

参考情報

mrvar0x.com/2022/07/21/pcprotect-endpoint-tampering-exploit · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン