PT-2020-12794 · Zftpserver+1 · Provide+1

Publicado 2020-04-12 · Atualizado 2021-07-21 · CVE-2020-11707

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ProVide (anteriormente zFTPServer) até a versão 13.1

Descrição

Foi identificada uma falha pela qual o software não aplica permissões sobre os links simbólicos (Symlinks) ou junções (Junctions) do Windows. Isso permite que um usuário com privilégios limitados crie um link de junção em um diretório sobre o qual tenha controle total, conseguindo escapar da sandbox.

Recomendações

Para as versões do ProVide (anteriormente zFTPServer) até a 13.1, considere restringir o acesso a links simbólicos do Windows ou junções para impedir que usuários com privilégios limitados criem links maliciosos. Como solução temporária, limite a capacidade de usuários não administradores de criar links de junção em diretórios que eles controlam. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-11707

Produtos afetados

Provide

Windows

Referências · 5

• 🔥 https://github.com/belong2yourself/vulnerabilities/tree/master/ProVide/Sandbox%20Escape%20via%20Symlink%20or%20Junction · Exploit
• https://provideserver.com/security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11707 · Nota de Segurança
• https://t.me/cvenotify/2662 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-11707 · Aviso do Fabricante