PT-2021-11940 · Veritas · Veritas System Recovery

Publicado 2021-01-06 · Atualizado 2021-01-11 · CVE-2020-36160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AC:L/AV:L/A:H/C:H/I:H/PR:N/S:C/UI:N

**Nome do software vulnerável e versões afetadas:

Versões do Veritas System Recovery anteriores à 21.2

Descrição:

Uma falha no Veritas System Recovery permite que um usuário com privilégios limitados crie um arquivo de configuração malicioso openssl.cnf no diretório C:usrlocalssl. Esse arquivo pode carregar um mecanismo OpenSSL malicioso, resultando na execução de código arbitrário como SYSTEM quando o serviço é iniciado. Isso concede ao invasor acesso de administrador no sistema, permitindo que ele acesse todos os dados e aplicativos instalados. Se o sistema também for um controlador de domínio do Active Directory, isso pode afetar todo o domínio.

Recomendações:

Para versões anteriores à 21.2, atualize para a versão 21.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao diretório C:usrlocalssl para impedir que usuários com privilégios limitados criem o arquivo de configuração malicioso.

Correção

Identificadores relacionados

CVE-2020-36160

Produtos afetados

Veritas System Recovery

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-36160 · Aviso do Fabricante
• https://veritas.com/content/support/en_US/security/VTS20-017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36160 · Nota de Segurança