PT-2020-16743 · 1E · 1E Client

Publicado 2020-12-29 · Atualizado 2021-01-04 · CVE-2020-27644

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

1E Client versão 5.0.0.745

Descrição

O módulo Inventário do 1E Client não lida com um caminho sem aspas ao executar %PROGRAMFILES%1EClientTachyon.Performance.Metrics.exe. Isso pode permitir que usuários remotos autenticados e usuários locais obtenham privilégios elevados ao colocar um arquivo cryptbase.dll malicioso em %WINDIR%Temp.

Recomendações

Para o 1E Client versão 5.0.0.745, considere restringir o acesso ao módulo Inventário até que um patch esteja disponível. Como solução alternativa temporária, evite executar %PROGRAMFILES%1EClientTachyon.Performance.Metrics.exe com um caminho sem aspas para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-27644

Produtos afetados

1E Client

Referências · 11

• https://t.me/cvenotify/8123 · Publicação no Telegram
• https://t.me/cvenotify/7931 · Publicação no Telegram
• https://t.me/cvenotify/8124 · Publicação no Telegram
• https://t.me/cvenotify/7929 · Publicação no Telegram
• https://t.me/cvenotify/7928 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-27644 · Aviso do Fabricante
• https://help.1e.com/display/GI/1E+Security+Advisory-1E+Client+for+Windows%3A+CVE-2020-16268%2C+CVE-2020-27643%2C+CVE-2020-27644%2C+CVE-2020-27645 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27644 · Nota de Segurança
• https://t.me/cvenotify/7930 · Publicação no Telegram
• https://t.me/cvenotify/8125 · Publicação no Telegram
• https://t.me/cvenotify/8122 · Publicação no Telegram