PT-2022-3959 · Advantech · Advantech Deviceon/Iservice

Yuri Kramarz · Publicado 2022-01-18 · Atualizado 2022-05-31 · CVE-2021-40396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Advantech DeviceOn/iService versão 1.1.7

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios devido a configurações de permissão padrão incorretas, permitindo que um invasor eleve seus privilégios usando um arquivo especialmente criado. Isso pode ser desencadeado pela substituição de um arquivo no sistema, resultando na elevação de privilégios até a autoridade NT SYSTEM.

Recomendações

Para o Advantech DeviceOn/iService versão 1.1.7, considere restringir o acesso a arquivos e diretórios confidenciais para impedir modificações não autorizadas até que um patch esteja disponível. Como solução alternativa temporária, monitore de perto a integridade dos arquivos do sistema e os registros de acesso para detectar possíveis tentativas de exploração.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2022-04791

CVE-2021-40396

Produtos afetados

Advantech Deviceon/Iservice

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1408 · Exploit
• https://t.me/cvenotify/30924 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40396 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2022011913 · Nota
• https://bdu.fstec.ru/vul/2022-04791 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-40396 · Nota de Segurança