PT-2021-9165 · Proofpoint · Proofpoint Insider Threat Management Server

Publicado 2021-01-06 · Atualizado 2021-01-08 · CVE-2020-10658

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Proofpoint Insider Threat Management Server anteriores à 7.9.1

Descrição

O problema é causado por uma deserialização inadequada na API WriteImage do servidor de aplicativos ITM, permitindo que um invasor remoto anônimo execute código arbitrário com privilégios de administrador local.

Recomendações

Para versões anteriores à 7.9.1, atualize para a versão 7.9.1 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à API WriteImage até que um patch esteja disponível.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2020-10658

Produtos afetados

Proofpoint Insider Threat Management Server

Referências · 6

• https://proofpoint.com/us/security/security-advisories/pfpt-sa-2020-0003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-10658 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10658 · Aviso do Fabricante
• https://proofpoint.com/us/blog · Nota
• https://t.me/cibsecurity/21657 · Publicação no Telegram
• https://t.me/cvenotify/8225 · Publicação no Telegram