PT-2020-15942 · Logrhythm · Logrhythm Smart Response+1

Publicado 2020-12-17 · Atualizado 2021-07-21 · CVE-2020-25094

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

LogRhythm Platform Manager versão 7.4.9

Descrição

A vulnerabilidade permite a injeção de comandos, na qual um invasor pode injetar nomes de programas e argumentos arbitrários em um WebSocket. Esses comandos são então encaminhados para qualquer servidor remoto que tenha um agente LogRhythm Smart Response instalado, executado por padrão com privilégios de LocalSystem.

Recomendações

Para o LogRhythm Platform Manager versão 7.4.9, considere desativar a funcionalidade WebSocket até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso ao agente LogRhythm Smart Response para minimizar o risco de exploração. Evite usar a versão vulnerável do LogRhythm Platform Manager até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-25094

Produtos afetados

Logrhythm Platform Manager

Logrhythm Smart Response

Referências · 6

• 🔥 https://cybercx.com.au/blog/2020/12/15/logrhythm-zero-days · Exploit
• https://t.me/cibsecurity/20982 · Publicação no Telegram
• https://t.me/cvenotify/7448 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25094 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25094 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2369 · Publicação no Telegram