PT-2022-2395 · Nomachine · Nomachine

Publicado 2022-04-28 · Atualizado 2022-05-07 · CVE-2021-33436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NoMachine para Windows anteriores à 6.15.1 e à 7.5.2

Descrição

O problema está relacionado ao tratamento incorreto do caminho de pesquisa de DLLs no sistema de acesso remoto à área de trabalho NoMachine, permitindo a escalada de privilégios locais devido à falta de carregamento seguro de DLLs. Isso permite que usuários locais sem privilégios realizem sequestro de DLLs (DLL Hijacking) por meio de qualquer diretório gravável listado no caminho do sistema, executando, por fim, código como NT AUTHORITYSYSTEM.

Recomendações

Para versões anteriores à 6.15.1, atualize para a versão 6.15.1 ou posterior para resolver o problema.

Para versões anteriores à 7.5.2, atualize para a versão 7.5.2 ou posterior para resolver o problema.

Correção

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2022-02765

CVE-2021-33436

Produtos afetados

Nomachine

Referências · 9

• https://github.com/active-labs/Advisories/blob/master/2021/ACTIVE-2021-001.md · Nota
• https://knowledgebase.nomachine.com/SU05S00223 · Aviso do Fabricante
• https://t.me/cibsecurity/41550 · Publicação no Telegram
• https://knowledgebase.nomachine.com/SU05S00224 · Aviso do Fabricante
• https://knowledgebase.nomachine.com/TR05S10236 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33436 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33436 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-02765 · Nota de Segurança
• https://t.me/cvenotify/29825 · Publicação no Telegram