PT-2020-14321 · Veyon · Veyon Service

Víctor García · Publicado 2020-10-19 · Atualizado 2022-10-18 · CVE-2020-15261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Veyon Service anteriores à 4.4.2

Descrição

A falha permite que usuários autenticados localmente com privilégios administrativos executem arquivos executáveis maliciosos com privilégios de LocalSystem devido a uma vulnerabilidade relacionada a um caminho de serviço sem aspas. Isso é particularmente perigoso em configurações em que os usuários possuem privilégios administrativos, embora os usuários do Veyon normalmente não tenham tais privilégios.

Recomendações

Para versões anteriores à 4.4.2, atualize para a versão 4.4.2 para resolver o problema.

Como solução alternativa temporária, considere revogar os privilégios administrativos de todos os usuários potencialmente não confiáveis para evitar a exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-15261

GHSA-C8CC-X786-HQQP

Produtos afetados

Veyon Service

Referências · 10

• 🔥 https://exploit-db.com/exploits/48246 · Exploit
• 🔥 http://packetstormsecurity.com/files/162873/Veyon-4.4.1-Unquoted-Service-Path.html · Exploit
• 🔥 https://exploit-db.com/exploits/49925 · Exploit
• https://github.com/veyon/veyon/issues/657 · Nota
• https://github.com/veyon/veyon/commit/f231ec511b9a09f43f49b2c7bb7c60b8046276b1 · Correção
• https://github.com/veyon/veyon/security/advisories/GHSA-c8cc-x786-hqqp · Nota
• https://t.me/cibsecurity/15400 · Publicação no Telegram
• https://t.me/cvenotify/16541 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-15261 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15261 · Nota de Segurança