PT-2020-15748 · Gog · Gog Galaxy

Jtesta · Publicado 2020-08-21 · Atualizado 2022-04-29 · CVE-2020-24574

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GOG GALAXY até a 2.0.41

Descrição

A vulnerabilidade permite a escalada de privilégios local de qualquer usuário autenticado para o nível SYSTEM, instruindo o serviço do Windows a executar comandos arbitrários. Isso ocorre porque um invasor pode injetar uma DLL no GalaxyClient.exe, contornando o mecanismo de proteção de “cliente confiável” baseado em TCP.

Recomendações

Para versões até a 2.0.41, atualize para uma versão posterior à 2.0.41 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao GalaxyClientService.exe para minimizar o risco de exploração.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-24574

Produtos afetados

Gog Galaxy

Referências · 6

• 🔥 https://github.com/jtesta/gog_galaxy_client_service_poc/issues/1#issuecomment-926932218 · Exploit
• 🔥 https://github.com/jtesta/gog_galaxy_client_service_poc · Exploit
• 🔥 https://positronsecurity.com/blog/2020-08-13-gog-galaxy_client-local-privilege-escalation_deuce · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-24574 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24574 · Aviso do Fabricante
• https://gog.com/galaxy · Aviso do Fabricante