PT-2021-11400 · Unknown+1 · Pritunl Client+1

Publicado 2021-04-30 · Atualizado 2021-05-11 · CVE-2020-27519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Pritunl Client versão 1.2.2550.20

Descrição:

A vulnerabilidade diz respeito a uma escalada de privilégios locais no componente pritunl-service. Ela pode ser explorada por meio de uma configuração maliciosa do OpenVPN, permitindo que um invasor local aproveite os recursos de log e log-append, juntamente com a injeção de log. Isso possibilita a criação ou adição de arquivos de script com privilégios, resultando na execução de código como root ou SYSTEM.

Recomendações:

Para o Pritunl Client versão 1.2.2550.20, considere desativar o componente pritunl-service até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso aos recursos de log e log-append para minimizar o risco de injeção de log. Evite usar configurações maliciosas do OpenVPN para impedir a escalada de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-27519

Produtos afetados

Openvpn

Pritunl Client

Referências · 5

• https://github.com/pritunl/pritunl-client-electron/commit/87ceeae9b8ee415541d7d71de10675e699a76e5e#diff-5c6a264bee3576f2a147b8db70332e9a16dd43d073782cf6d32a372abb22b899 · Correção
• https://github.com/pritunl/pritunl-client-electron/commit/87ceeae9b8ee415541d7d71de10675e699a76e5e · Correção
• https://github.com/pritunl/pritunl-client-electron/commit/c0aeb159351e5e99d752c27b87133eca299bdfce · Correção
• https://osv.dev/vulnerability/CVE-2020-27519 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27519 · Nota de Segurança