发布日期：2023-08-31

更新日期：2023-12-08

受影响系统：

Acronis Acronis Cyber Protect Home Office < build 40278

描述：

CVE(CAN) ID: CVE-2022-46869

Acronis Agent新加坡安克诺斯（Acronis）公司的是一个代理软件，Acronis Cyber Protect是一个面向商业和企业的一体式网络保护解决方案，将备份、反恶意软件、网络安全和端点管理功能（如漏洞评估、URL 过滤、修补程序管理等）结合在一起。

Acronis Cyber Protect Home Office build 40278之前版本存在权限提升漏洞，该漏洞源于程序未正确处理软件链接，攻击者可利用该漏洞提升权限。

< *链接：https://security-advisory.acronis.com/advisories/SEC-3835

*>

建议：

厂商补丁：

Acronis

-------

Acronis已经为此发布了一个安全公告（SEC-3835）以及相应补丁:

SEC-3835：Local privilege escalation during installation due to improper soft link handling

链接：https://security-advisory.acronis.com/advisories/SEC-3835

浏览次数：19

严重程度：0（网友投票）