PT-2021-9629 · Advantech · Advantech Webaccess/Scada

Publicado 2021-02-17 · Atualizado 2022-06-29 · CVE-2020-13551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech WebAccess/SCADA versão 9.0.1

Descrição

Existe uma falha de elevação de privilégios locais nas permissões do sistema de arquivos da instalação, permitindo que um invasor eleve seus privilégios por meio do executável do PostgreSQL. Isso pode ser feito substituindo binários ou módulos carregados, possibilitando a execução de código com privilégios NT SYSTEM.

Recomendações

Para o Advantech WebAccess/SCADA versão 9.0.1, considere restringir o acesso ao executável do PostgreSQL como uma solução temporária até que um patch esteja disponível. Além disso, revise as permissões do sistema de arquivos para impedir modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-13551

Produtos afetados

Advantech Webaccess/Scada

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1169 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-13551 · Nota de Segurança
• https://t.me/cvenotify/10071 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/2750 · Publicação no Telegram
• https://t.me/cibsecurity/23772 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-13551 · Aviso do Fabricante