PT-2021-20655 · Appdynamics · Appdynamics .Net Agent For Windows

Publicado 2021-08-18 · Atualizado 2021-08-26 · CVE-2021-34745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

AppDynamics .NET Agent para Windows, versões anteriores à 21.7

Descrição:

Uma vulnerabilidade no AppDynamics .NET Agent para Windows pode permitir que um invasor utilize uma conta de usuário local autenticada para obter privilégios de SISTEMA. Esse problema se deve ao fato de o Serviço Coordenador do .NET Agent executar código com privilégios de SISTEMA. Um invasor com acesso local a um dispositivo que execute o agente vulnerável poderia criar um processo personalizado que seria iniciado com esses privilégios de SISTEMA. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários no sistema operacional subjacente.

Recomendações:

Para versões anteriores à 21.7, atualize para o AppDynamics .NET Agent Release 21.7 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Serviço Coordenador do .NET Agent para minimizar o risco de exploração.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2021-34745

Produtos afetados

Appdynamics .Net Agent For Windows

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-34745 · Nota de Segurança
• https://docs.appdynamics.com/display/PAA/Security+Advisory%3A+AppDynamics+.NET+Agent+Privilege+Escalation+Vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-34745 · Aviso do Fabricante
• https://t.me/cvenotify/19683 · Publicação no Telegram
• https://t.me/cvenotify/20132 · Publicação no Telegram
• https://t.me/cibsecurity/27568 · Publicação no Telegram