Impatto Sistemico

Medio (63.2)

Sintesi

Rilevate 8 vulnerabilità, di cui 2 con gravità “critica”, nel noto strumento di sicurezza  Sandboxie. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere dei meccanismi di sicurezza, elevare i propri privilegi sui sistemi interessati e comprometterne la disponibilità.

Tipologia

• Privilege Escalation
• Denial of Service
• Security Restrictions Bypass

Prodotti e/o versioni affette

• Sandboxie-Plus precedente alla versione 1.17.3
• Sandboxie Classic precedente alla versione 5.72.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.