Em 24 de abril de 2024, publicamos a vulnerabilidade identificada pelo código CVE-2024-29417, que impacta o produto “HORACIUS Password Reset for Windows”, também conhecido como “HORACIUS: Esqueci a minha senha”.
O HORACIUS Password Reset for Windows é um produto instalável nos computadores dos usuários para simplificar a alteração de senhas sem necessidade de iniciar uma sessão no Windows.
Essa funcionalidade existe para que um usuário possa desbloquear sua conta ou alterar a sua senha, quando esqueceu a senha do Windows, usando outras formas de autenticação, incluindo múltiplos fatores de autenticação.
O que é essa vulnerabilidade?
A vulnerabilidade permite que um invasor que tenha acesso físico ao computador do usuário realize uma escalada de privilégios no sistema operacional Windows, ganhando capacidade para executar programas com privilégios de administrador local no computador invadido.
Versões afetadas
As versões até 1.2 do HORACIUS Password Reset for Windows apresentam essa vulnerabilidade.
Qual a importância de atualizar programas?
Manter os programas atualizados é fundamental para garantir a segurança e o bom funcionamento dos sistemas.
Além disso, as atualizações muitas vezes trazem melhorias de desempenho, novos recursos e garantem compatibilidade com as últimas tecnologias.
Logo, ignorar atualizações pode deixar sistemas vulneráveis a ataques cibernéticos e comprometer a integridade dos dados e a privacidade dos usuários.
Portanto, é recomendável configurar atualizações automáticas e manter um cronograma regular de verificação e aplicação de atualizações em todos os softwares utilizados.
Recomendações e resolução para o Horacius Password
Se você está usando uma versão do HORACIUS Password Reset for Windows até a versão 1.2, deve atualizá-lo para a versão 1.3 imediatamente.
Nesse meio tempo, nossas equipes de suporte e atendimento estão à disposição para auxiliar.
A E-TRUST realiza análises de segurança como parte de seu processo de desenvolvimento de software e atualiza continuamente seus produtos segundo as evoluções das ameaças.
