PT-2021-9631 · Advantech · Advantech Webaccess/Scada

Publicado 2021-02-17 · Atualizado 2022-06-29 · CVE-2020-13553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech WebAccess/SCADA versão 9.0.1

Descrição

Existe uma falha de elevação de privilégios locais nas permissões do sistema de arquivos da instalação, permitindo que um invasor execute código com privilégios NT SYSTEM ao substituir binários ou módulos carregados no arquivo Run Key Privilege Escalation do webvrpcs, localizado na pasta de instalação.

Recomendações

Para o Advantech WebAccess/SCADA versão 9.0.1, considere restringir o acesso ao arquivo webvrpcs Run Key Privilege Escalation na pasta de instalação para minimizar o risco de exploração. Como solução temporária, limite a capacidade de substituir módulos binários ou carregados até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-13553

Produtos afetados

Advantech Webaccess/Scada

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2020-1169 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-13553 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2750 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-13553 · Aviso do Fabricante
• https://t.me/cibsecurity/23771 · Publicação no Telegram