PT-2020-12875 · Gog · Gog Galaxy

Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-11827

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

GOG Galaxy versão 1.2.67

Descrição

O problema diz respeito a permissões fracas de arquivos/serviços no serviço GalaxyClientService.exe. Um invasor pode explorar essa vulnerabilidade substituindo o arquivo legítimo GalaxyClientService.exe por código malicioso, o que poderia permitir a escalada de privilégios e a execução de comandos com direitos de SISTEMA ao reiniciar o serviço como um usuário sem privilégios.

Recomendações

Para a versão 1.2.67 do GOG Galaxy, considere restringir o acesso ao serviço GalaxyClientService.exe para impedir reinicializações não autorizadas e escalonamento de privilégios até que uma correção esteja disponível. Como solução alternativa temporária, monitore o serviço em busca de qualquer atividade suspeita e certifique-se de que apenas usuários autorizados possam interagir com ele.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-11827

Produtos afetados

Gog Galaxy

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-11827 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-11827 · Aviso do Fabricante
• https://gog.com/galaxy · Aviso do Fabricante
• https://fatihhcelik.blogspot.com/2020/04/gog-galaxy-desktop-app-local-privilege.html · Nota