PT-2020-16744 · 1E · 1E Client

Publicado 2020-12-29 · Atualizado 2021-01-04 · CVE-2020-27645

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

1E Client versão 5.0.0.745

Descrição

O módulo Inventário do 1E Client não lida adequadamente com um caminho sem aspas ao executar Tachyon.Performance.Metrics.exe. Esse problema pode permitir que usuários remotos autenticados e usuários locais obtenham privilégios elevados ao colocar um arquivo cryptbase.dll malicioso no diretório %WINDIR%Temp.

Recomendações

Para o 1E Client versão 5.0.0.745, considere restringir o acesso ao módulo Inventário até que uma correção esteja disponível. Como solução alternativa temporária, evite executar o Tachyon.Performance.Metrics.exe a partir de caminhos sem aspas para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2020-27645

Produtos afetados

1E Client

Referências · 11

• https://nvd.nist.gov/vuln/detail/CVE-2020-27645 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27645 · Aviso do Fabricante
• https://t.me/cvenotify/8123 · Publicação no Telegram
• https://t.me/cvenotify/7931 · Publicação no Telegram
• https://t.me/cvenotify/8124 · Publicação no Telegram
• https://t.me/cvenotify/7929 · Publicação no Telegram
• https://t.me/cvenotify/7928 · Publicação no Telegram
• https://help.1e.com/display/GI/1E+Security+Advisory-1E+Client+for+Windows%3A+CVE-2020-16268%2C+CVE-2020-27643%2C+CVE-2020-27644%2C+CVE-2020-27645 · Aviso do Fabricante
• https://t.me/cvenotify/7930 · Publicação no Telegram
• https://t.me/cvenotify/8125 · Publicação no Telegram
• https://t.me/cvenotify/8122 · Publicação no Telegram