PT-2020-10289 · Ixp · Ixp Easyinstall

Publicado 2020-01-23 · Atualizado 2020-01-29 · CVE-2019-19896

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IXP EasyInstall versão 6.2.13723

Descrição

A vulnerabilidade permite a execução remota de código devido a permissões fracas no compartilhamento do Serviço Engine. Por padrão, as permissões de arquivo do compartilhamento IXP$ no servidor permitem a modificação de diretórios e arquivos, como scripts bat. Isso possibilita a execução de código no contexto de NT AUTHORITYSYSTEM tanto no servidor de destino quanto nos clientes.

Recomendações

Para o IXP EasyInstall versão 6.2.13723, considere restringir o acesso ao compartilhamento IXP$ para impedir modificações não autorizadas e revise as permissões no compartilhamento do Serviço do Motor para garantir que estejam devidamente protegidas. Como solução alternativa temporária, restrinja o acesso de gravação ao compartilhamento IXP$ para minimizar o risco de exploração.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2019-19896

Produtos afetados

Ixp Easyinstall

Referências · 3

• 🔥 https://improsec.com/tech-blog/multiple-vulnerabilities-in-easyinstall-rmm-and-deployment-software · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-19896 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-19896 · Aviso do Fabricante