PT-2020-14927 · Anchorfree · Hotspot Shield Vpn

Publicado 2020-09-24 · Atualizado 2020-10-23 · CVE-2020-17365

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software cliente Hotspot Shield VPN, versões 10.3.0 e anteriores

Descrição

O problema está relacionado a permissões de diretório inadequadas, o que pode permitir que um usuário autorizado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia permitir que um usuário local corrompesse arquivos do sistema criando um link simbólico especialmente criado para um arquivo crítico no sistema e sobrescrevendo-o com os privilégios do aplicativo.

Recomendações

Para as versões 10.3.0 e anteriores, atualize para uma versão posterior à 10.3.0 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Incorrect Permission

Enumeração de Fraquezas

CWE-59

CWE-732

Identificadores relacionados

CVE-2020-17365

Produtos afetados

Hotspot Shield Vpn

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2020-17365 · Nota de Segurança
• https://pango.co/sec31944 · Aviso do Fabricante
• https://t.me/defcon_news/59930 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-17365 · Aviso do Fabricante
• https://t.me/canyoupwnme/6653 · Publicação no Telegram
• https://t.me/thebugbountyhunter/4818 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/1967 · Publicação no Telegram
• https://cymptom.com/cve-2020-17365-hotspot-shield-vpn-new-privilege-escalation-vulnerability/2020/10 · Nota
• https://t.me/rnetsec/13608 · Publicação no Telegram