PT-2021-4939 · Microsoft+1 · Windows+1

Yuri Kramarz · Publicado 2021-08-23 · Atualizado 2022-10-05 · CVE-2021-21912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech R-SeeNet versão 2.4.15

Descrição

Existe uma falha de escalonamento de privilégios na versão para Windows do Advantech R-SeeNet, relacionada a um controle de acesso insuficiente ao diretório C:R-SeeNet. Isso pode permitir que um invasor eleve seus privilégios ao nível de autoridade NT SYSTEM ao substituir um arquivo especialmente criado no sistema.

Recomendações

Para o Advantech R-SeeNet versão 2.4.15, considere restringir o acesso ao diretório C:R-SeeNet para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2021-05685

CVE-2021-21912

Produtos afetados

Advantech R-Seenet

Windows

Referências · 8

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1360 · Exploit
• https://t.me/cibsecurity/34542 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21912 · Nota de Segurança
• https://securitylab.ru/vulnerability/526790.php · Nota
• https://safe-surf.ru/upload/VULN/VULN-20211124.3.pdf · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-21912 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021112314 · Nota
• https://bdu.fstec.ru/vul/2021-05685 · Nota de Segurança