PT-2020-14383 · Idrive · I-Drive
Hashim Jawad
·
Publicado
2020-06-26
·
Atualizado
2020-07-06
·
CVE-2020-15351
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do IDrive anteriores à 6.7.3.19
Descrição
A vulnerabilidade permite que qualquer usuário padrão eleve privilégios para NT AUTHORITYSYSTEM ao substituir o binário IDriveService por um malicioso, devido a permissões de pasta fracas. O programa é instalado por padrão em %PROGRAMFILES(X86)%IDriveWindows com permissões que concedem a qualquer usuário permissão de modificação do diretório e de suas subpastas. O IDriveService é executado como LocalSystem, possibilitando a elevação de privilégios.
Recomendações
Para versões anteriores à 6.7.3.19, atualize para a versão 6.7.3.19 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao binário IDriveService para impedir a substituição por um malicioso. Além disso, revise e ajuste as permissões da pasta %PROGRAMFILES(X86)%IDriveWindows para impedir modificações não autorizadas.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
I-Drive