PT-2021-17742 · Forescout · Forescout Counteract

Publicado 2021-04-14 · Atualizado 2021-04-21 · CVE-2021-28098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Forescout CounterACT anteriores à 8.1.4

Descrição:

Existe uma vulnerabilidade de escalonamento de privilégios locais na função de registro de log do software afetado. O componente SecureConnector é executado com privilégios administrativos e grava entradas de log em um arquivo com permissões totais para o grupo “Everyone”. Um invasor pode explorar essa vulnerabilidade criando um link simbólico para direcionar o arquivo de log para um local privilegiado, como %WINDIR%System32, permitindo o sequestro de DLL.

Recomendações:

Para versões anteriores à 8.1.4, atualize para a versão 8.1.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função de registro ou ao diretório %PROGRAMDATA%ForeScout SecureConnector para minimizar o risco de exploração.

Exploit

Correção

Link Following

Incorrect Permission

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-59

CWE-732

CWE-427

Identificadores relacionados

CVE-2021-28098

Produtos afetados

Forescout Counteract

Referências · 6

• 🔥 https://jordanpotti.com/2021/03/30/forescout-priv-esc-folder-permissions · Exploit
• 🔥 https://adversis.io/research/2021/3/30/forescout-secure-connector-local-privilege-escalation · Exploit
• https://osv.dev/vulnerability/CVE-2021-28098 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28098 · Nota de Segurança
• https://docs.forescout.com · Aviso do Fabricante
• https://t.me/cvenotify/13208 · Publicação no Telegram