PT-2021-9726 · Unknown · Madcodehook

Kyriakos Economou · Publicado 2021-01-30 · Atualizado 2021-02-04 · CVE-2020-14418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do madCodeHook anteriores a 16/07/2020

Descrição

Existe uma vulnerabilidade TOCTOU que permite que invasores locais elevem seus privilégios ao nível SYSTEM. Isso ocorre porque pode haver redirecionamento de caminho por meio de vetores que envolvem junções de diretórios.

Recomendações

Para versões anteriores a 16/07/2020, atualize para uma versão lançada após 16/07/2020 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a junções de diretórios para minimizar o risco de exploração.

Exploit

Correção

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2020-14418

Produtos afetados

Madcodehook

Referências · 7

• 🔥 https://github.com/nettitude/metasploit-modules · Exploit
• 🔥 https://labs.nettitude.com/blog/cve-2020-14418-madcodehook-library-local-privilege-escalation · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-14418 · Nota de Segurança
• https://t.me/cvenotify/9178 · Publicação no Telegram
• https://t.me/cvenotify/9206 · Publicação no Telegram
• https://t.me/cibsecurity/22875 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-14418 · Aviso do Fabricante