PT-2021-9164 · Proofpoint · Proofpoint Insider Threat Management Server

Publicado 2021-01-06 · Atualizado 2021-01-08 · CVE-2020-10657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Proofpoint Insider Threat Management Server anteriores à 7.9.1

Descrição

O problema é causado por uma deserialização inadequada no recurso ImportAlertRules do console web do ITM, permitindo que um invasor remoto com privilégios de administrador ou de configuração execute código arbitrário com privilégios de administrador local.

Recomendações

Para versões anteriores à 7.9.1, atualize para a versão 7.9.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso ImportAlertRules no console web do ITM para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-10657

Produtos afetados

Proofpoint Insider Threat Management Server

Referências · 5

• https://proofpoint.com/us/security/security-advisories/pfpt-sa-2020-0003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10657 · Nota de Segurança
• https://proofpoint.com/us/blog · Nota
• https://t.me/cibsecurity/21656 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-10657 · Aviso do Fabricante