PT-2020-13599 · Softperfect · Softperfect Ram Disk

Publicado 2020-08-04 · Atualizado 2022-06-07 · CVE-2020-13522

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SoftPerfect RAM Disk versão 4.1

Descrição

Existe uma vulnerabilidade que permite a exclusão arbitrária de arquivos devido a um pacote de solicitação de E/S (IRP) especialmente criado que pode ser enviado por um invasor, permitindo que um usuário sem privilégios exclua qualquer arquivo no sistema de arquivos. Isso pode ser desencadeado pelo envio de um IRP malicioso.

Recomendações

Para o SoftPerfect RAM Disk versão 4.1, considere desativar o driver spvve.sys como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema de arquivos para minimizar o risco de exploração. Evite usar o driver vulnerável até que o problema seja resolvido.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-13522

Produtos afetados

Softperfect Ram Disk

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1121 · Exploit
• https://t.me/cybersecuritytechnologies/1533 · Publicação no Telegram
• https://t.me/cibsecurity/13876 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-13522 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13522 · Aviso do Fabricante