Skip to content
OpenAdvisories
Medium WID-SEC-2024-2191 2 CVEs

HCL BigFix: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Sep 22, 2024 · Updated Sep 22, 2024 · de-DE

Vendor: HCL Software Product: BigFix Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um seine Privilegien zu erhöhen.

Product

BigFix ist eine Lösung zum Erkennen und Verwalten von physischen und virtuellen Endpunkten.

Vulnerabilities 2

  • Medium 5.9
    CVE-2014-0759

    Schneider Electric Floating License Manager Unquoted Search Path or Element

    Unquoted Windows search path vulnerability in Schneider Electric Floating License Manager 1.0.0 through 1.4.0 allows local users to gain privileges via a Trojan horse application with a name composed of an initial substring of a path that contains a space cha…

    Schneider Electric Floating License Manager ICS / OT
  • Medium 5.3
    CVE-2014-5455 Public exploit

    Unquoted Windows search path vulnerability in the ptservice service prior to PrivateTunnel version 3.0 (Windows) and Op…

Revision history

  1. #1

    Initiale Fassung

References