PT-2020-15592 · Barracuda · Barracudadrive

Bobby Cooke + 2 · Publicado 2020-09-04 · Atualizado 2020-09-16 · CVE-2020-23834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AC:L/AV:L/A:H/C:H/I:H/PR:L/S:C/UI:N

Nome do software vulnerável e versões afetadas

BarracudaDrive versão 6.5

Descrição

O problema diz respeito a permissões de arquivo inseguras no serviço bd, permitindo que invasores locais elevem privilégios para administrador. Isso pode ser feito substituindo o arquivo %SYSTEMDRIVE%bdbd.exe. Na próxima inicialização do computador, o novo bd.exe será executado com privilégios de LocalSystem.

Recomendações

Para o BarracudaDrive versão 6.5, certifique-se de que as permissões de arquivo adequadas estejam definidas para o serviço bd, a fim de impedir o acesso não autorizado e a modificação do arquivo %SYSTEMDRIVE%bdbd.exe. Como solução temporária, considere restringir o acesso de gravação ao diretório %SYSTEMDRIVE%bd para minimizar o risco de exploração.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-23834

Produtos afetados

Barracudadrive

Referências · 4

• 🔥 https://exploit-db.com/exploits/48789 · Exploit
• https://github.com/boku7/BarracudaDrivev6.5-LocalPrivEsc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-23834 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-23834 · Aviso do Fabricante