PT-2020-12900 · Micro Focus · Operation Bridge Manager+1

Pedrib1337 + 1 · Publicado 2020-10-27 · Atualizado 2022-11-16 · CVE-2020-11858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Operation Bridge Manager, versões 10.10 a 2020.05

Operations Bridge (em contêiner), versões 2017.11 a 2020.05

Descrição

A vulnerabilidade afeta produtos da Micro Focus, permitindo que invasores locais executem código com privilégios elevados. Isso poderia permitir que invasores realizassem ações com privilégios superiores aos previstos.

Recomendações

Para as versões do Operation Bridge Manager de 10.10 a 2020.05, atualize para uma versão posterior à 2020.05 para resolver o problema.

Para as versões do Operations Bridge (em contêiner) de 2017.11 a 2020.05, atualize para uma versão posterior a 2020.05 para resolver o problema.

Exploit

Correção

Identificadores relacionados

CVE-2020-11858

ZDI-20-1326

Produtos afetados

Operation Bridge Manager

Operations Bridge

Referências · 8

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/microfocus_operations_privesc.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/161411/Micro-Focus-Operations-Bridge-Manager-Local-Privilege-Escalation.html · Exploit
• https://osv.dev/vulnerability/CVE-2020-11858 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-1326 · Nota de Segurança
• https://softwaresupport.softwaregrp.com/doc/KM03747854 · Nota
• https://t.me/cibsecurity/15620 · Publicação no Telegram
• https://softwaresupport.softwaregrp.com/doc/KM03747658 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11858 · Nota de Segurança