PT-2022-17530 · Igel · Igel Universal Management Suite

Nick Nam · Publicado 2022-06-09 · Atualizado 2022-06-17 · CVE-2022-25804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IGEL Universal Management Suite versão 6.07.100

Descrição

Foi descoberta uma vulnerabilidade no IGEL Universal Management Suite (UMS) que permite que um invasor local sem privilégios leia valores criptografados de usuário e senha do banco de dados do superusuário do UMS devido a permissões inseguras para a chave de registro serverconfig em JavaSoftPrefsdeigelrmconfig em HKEY LOCAL MACHINESOFTWARE.

Recomendações

Para o IGEL Universal Management Suite versão 6.07.100, considere restringir o acesso à chave de registro serverconfig para impedir a leitura não autorizada dos valores criptografados de dbuser e dbpassword. Como solução alternativa temporária, revise e ajuste as permissões da chave de registro serverconfig para garantir que apenas usuários autorizados tenham acesso a ela.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-25804

Produtos afetados

Igel Universal Management Suite

Referências · 5

• 🔥 https://github.com/atredispartners/advisories/blob/master/ATREDIS-2022-0002.md · Exploit
• https://t.me/cibsecurity/44067 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25804 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25804 · Aviso do Fabricante
• https://igel.com/igel-solution-family/universal-management-suite · Aviso do Fabricante