PT-2022-15491 · Miele · Miele Benchmark Programming Tool

J. Kruchem + 1 · Publicado 2022-04-27 · Atualizado 2024-09-16 · CVE-2022-22521

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ferramenta de programação Miele Benchmark, versões anteriores à 1.2.71

Descrição

A vulnerabilidade permite que arquivos executáveis manipulados por invasores sejam executados sem o conhecimento do usuário, com privilégios de usuário. Um invasor com privilégios limitados pode induzir um usuário com privilégios administrativos a executar esses binários como administrador, obtendo potencialmente permissões mais elevadas. O invasor já deve ter acesso ao sistema local correspondente para trocar os arquivos.

Recomendações

Para versões anteriores à 1.2.71, atualize para a versão 1.2.71 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos executáveis e limitar os privilégios do usuário para minimizar o risco de exploração.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2022-22521

Produtos afetados

Miele Benchmark Programming Tool

Referências · 8

• 🔥 http://packetstormsecurity.com/files/166881/Miele-Benchmark-Programming-Tool-1.1.49-1.2.71-Privilege-Escalation.html · Exploit
• 🔥 http://seclists.org/fulldisclosure/2022/Apr/42 · Exploit
• https://t.me/cibsecurity/41506 · Publicação no Telegram
• https://miele.de/p/miele-benchmark-programming-tool-2296.htm · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22521 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22521 · Nota de Segurança
• https://t.me/cvenotify/56070 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2022-015 · Nota