PT-2022-16854 · Ultravnc · Ultravnc

Jing Qiang + 1 · Publicado 2022-03-10 · Atualizado 2023-03-01 · CVE-2022-24750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do UltraVNC anteriores à 1.3.8.0

Descrição

Foi encontrada uma vulnerabilidade no UltraVNC, um software gratuito e de código aberto para acesso remoto a computadores, na qual o módulo de plug-in DSM permite que um usuário local autenticado obtenha escalonamento de privilégios locais (LPE) em um sistema vulnerável. A vulnerabilidade foi corrigida para permitir o carregamento de plug-ins a partir do diretório de instalação.

Recomendações

Para versões anteriores à 1.3.8.0, atualize para a versão 1.3.8.1 para resolver o problema.

Se a atualização não for possível, não instale nem execute o servidor UltraVNC como um serviço.

Como solução alternativa temporária, considere criar uma tarefa agendada em uma conta com privilégios reduzidos para iniciar o WinVNC.exe.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-24750

GHSA-3MVP-CP5X-VJ5G

Produtos afetados

Ultravnc

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24750.json · Exploit
• https://github.com/ultravnc/UltraVNC/security/advisories/GHSA-3mvp-cp5x-vj5g · Nota
• https://github.com/ultravnc/UltraVNC/commit/36a31b37b98f70c1db0428f5ad83170d604fb352 · Correção
• https://t.me/cibsecurity/38745 · Publicação no Telegram
• ❌ https://github.com/bowtiejicode/UltraVNC-DSMPlugin-LPE · Correção, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-24750 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24750 · Aviso do Fabricante
• https://t.me/cvenotify/28061 · Publicação no Telegram