PT-2021-24050 · Reprise · Reprise Rlm

Publicado 2021-12-13 · Atualizado 2021-12-15 · CVE-2021-44153

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Reprise RLM versão 14.2

Descrição:

Foi identificada uma falha que permite a um usuário administrador ativar uma opção para executar arquivos executáveis arbitrários ao editar o arquivo de licença. Isso pode ser explorado por um invasor para executar um binário malicioso na inicialização ou ao acionar a função “Reread/Restart Servers” no servidor web. Por exemplo, um invasor poderia usar uma entrada como C:WindowsSystem32calc.exe para demonstrar a vulnerabilidade.

Recomendações:

Para o Reprise RLM versão 14.2, considere desativar a opção de executar arquivos executáveis arbitrários a partir do arquivo de licença como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade de edição do arquivo de licença para minimizar o risco de exploração.

Exploit

Correção

Identificadores relacionados

CVE-2021-44153

Produtos afetados

Reprise Rlm

Referências · 5

• 🔥 http://packetstormsecurity.com/files/165194/Reprise-License-Manager-14.2-Remote-Binary-Execution.html · Exploit
• https://t.me/cibsecurity/33791 · Publicação no Telegram
• https://reprisesoftware.com/admin/rlm-admin-download.php?&euagree=yes · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44153 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44153 · Aviso do Fabricante