PT-2021-9162 · Proofpoint · Proofpoint Insider Threat Management Server

Publicado 2021-01-06 · Atualizado 2021-01-08 · CVE-2020-10655

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Proofpoint Insider Threat Management Server anteriores à 7.9.1

Descrição

O problema é causado por uma deserialização incorreta na API WriteWindowMouse do servidor de aplicativos ITM, permitindo que um invasor remoto anônimo execute código arbitrário com privilégios de administrador local.

Recomendações

Para versões anteriores à 7.9.1, atualize para a versão 7.9.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à API WriteWindowMouse até que um patch esteja disponível.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-10655

Produtos afetados

Proofpoint Insider Threat Management Server

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-10655 · Aviso do Fabricante
• https://proofpoint.com/us/security/security-advisories/pfpt-sa-2020-0003 · Aviso do Fabricante
• https://proofpoint.com/us/blog · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10655 · Nota de Segurança
• https://t.me/cibsecurity/21658 · Publicação no Telegram