PT-2020-14224 · Microsoft · Composer-Setup
Jarlob
+1
·
Publicado
2020-08-14
·
Atualizado
2020-08-21
·
CVE-2020-15145
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Composer-Setup para Windows, versões anteriores à 6.0.0
Descrição
A vulnerabilidade permite que um invasor local explore vários cenários no computador de um desenvolvedor em rede. Um usuário local comum pode modificar o arquivo
C:ProgramDataComposerSetupbincomposer.bat existente para obter privilégios elevados de execução de comandos quando o Composer for executado por um administrador. Além disso, um usuário local comum pode criar uma DLL especialmente criada na pasta C:ProgramDataComposerSetupbin para obter privilégios de Sistema Local. O diretório do php.exe selecionado pelo usuário é adicionado ao caminho do sistema sem verificar se ele está protegido por administrador, conforme as diretrizes da Microsoft.Recomendações
Para versões anteriores à 6.0.0, atualize para a versão 6.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à pasta
C:ProgramDataComposerSetupbin para impedir que usuários locais comuns modifiquem o arquivo composer.bat ou criem DLLs maliciosas. Além disso, certifique-se de que o diretório do php.exe selecionado pelo usuário esteja devidamente protegido de acordo com as diretrizes da Microsoft.Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Composer-Setup