PT-2021-11389 · Blizzard · Battle.Net

George Tsimpidas · Publicado 2021-06-09 · Atualizado 2021-06-17 · CVE-2020-27383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Battle.Net versão 1.27.1.12428

Descrição:

O problema decorre de um conjunto de permissões inadequadas concedidas ao Grupo de Usuários Autenticados, o que permite que um usuário autenticado modifique o arquivo executável existente com um binário de sua escolha, elevando efetivamente os privilégios. Isso ocorre porque o grupo recebeu a (F) Flag, também conhecida como Controle Total.

Recomendações:

Para a versão 1.27.1.12428 do Battle.Net, considere restringir as permissões concedidas ao Grupo de Usuários Autenticados para impedir a elevação de privilégios, removendo especificamente a (F) Flag, também conhecida como Controle Total, para mitigar o risco de exploração.

Exploit

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2020-27383

Produtos afetados

Battle.Net

Referências · 3

• 🔥 https://github.com/FreySolarEye/CVE/blob/master/Battle%20Net%20Launcher%20Local%20Privilege%20Escalation · Exploit
• https://osv.dev/vulnerability/CVE-2020-27383 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27383 · Nota de Segurança