PT-2021-21944 · Canon · Canon Tr150 Print Driver

Publicado 2021-08-11 · Atualizado 2022-05-03 · CVE-2021-38085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Driver de impressão Canon TR150, versões 3.71.2.10 e anteriores

Descrição:

A vulnerabilidade permite que um invasor local obtenha privilégios elevados durante o processo de adição de impressora, sobrescrevendo o arquivo CNMurGE.dll. Se o momento for bem sincronizado, a DLL sobrescrita será carregada em um processo do SISTEMA, resultando na obtenção de privilégios elevados. Isso ocorre porque o driver coloca uma DLL com permissão de gravação para todos em um local CanonBJ %PROGRAMDATA%, que é carregada pelo printisolationhost (um processo do sistema).

Recomendações:

Para as versões 3.71.2.10 e anteriores do driver de impressão Canon TR150, considere desativar o processo do sistema printisolationhost ou restringir o acesso ao local CanonBJ %PROGRAMDATA% como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-38085

Produtos afetados

Canon Tr150 Print Driver

Referências · 9

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/canon_driver_privesc.rb · Exploit
• 🔥 http://packetstormsecurity.com/files/163795/Canon-TR150-Driver-3.71.2.10-Privilege-Escalation.html · Exploit
• 🔥 https://youtube.com/watch?v=vdesswZYz-8 · Exploit
• https://osv.dev/vulnerability/CVE-2021-38085 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38085 · Nota de Segurança
• https://t.me/cvenotify/19152 · Publicação no Telegram
• https://defcon.org/html/defcon-29/dc-29-speakers.html#baines · Nota
• https://t.me/cibsecurity/27184 · Publicação no Telegram
• https://raw.githubusercontent.com/jacob-baines/vuln_disclosure/main/vuln_2021_03.txt · Nota