PT-2020-13133 · FFmpeg+1 · Ffmpeg+1

Publicado 2020-04-29 · Atualizado 2021-07-21 · CVE-2020-12473

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

MonoX versões 5.1.40.5152 e anteriores

Descrição

A vulnerabilidade permite que administradores executem programas arbitrários ao reconfigurar a configuração “Converter Executable” de ffmpeg.exe para um programa diferente. Isso pode ser feito alterando a configuração “Converter Executable”, o que pode permitir a execução de programas maliciosos.

Recomendações

Para as versões 5.1.40.5152 e anteriores do MonoX, considere restringir o acesso à configuração “Converter Executable” para impedir a reconfiguração para um programa malicioso. Como solução temporária, monitore e limite a execução de programas que possam ser configurados por meio dessa configuração.

Exploit

Correção

Identificadores relacionados

CVE-2020-12473

Produtos afetados

Monox

Ffmpeg

Referências · 4

• 🔥 https://github.com/belong2yourself/vulnerabilities/tree/master/MonoX%20CMS/Privilege%20Escalation%20via%20ConvertVideo · Exploit
• https://osv.dev/vulnerability/CVE-2020-12473 · Aviso do Fabricante
• https://t.me/cvenotify/3423 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12473 · Nota de Segurança