PT-2024-11776 · Logpoint · Logpoint

Timo Fahlenbock · Publicado 2024-04-27 · Atualizado 2024-07-03 · CVE-2022-48685

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AC:L/AV:L/A:H/C:H/I:H/PR:H/S:C/UI:R

Nome do software vulnerável e versões afetadas

Versões do Logpoint 7.1 a 7.1.1

A versão 7.1.2 do Logpoint não foi afetada; portanto, o intervalo pode ser simplificado para versões anteriores à 7.1.2.

Descrição

Foi descoberta uma vulnerabilidade no Logpoint em que o arquivo cron executado diariamente clean secbi old logs é gravável por todos os usuários e é executado como root, levando à escalada de privilégios.

Recomendações

Para versões do Logpoint anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior para resolver o problema.

Como solução temporária, considere alterar as permissões do arquivo cron clean secbi old logs para impedir que ele seja gravável por todos os usuários até que um patch seja aplicado.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-48685

Produtos afetados

Logpoint

Referências · 4

• https://osv.dev/vulnerability/CVE-2022-48685 · Aviso do Fabricante
• https://t.me/cvenotify/78258 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-48685 · Nota de Segurança
• https://servicedesk.logpoint.com/hc/en-us/articles/7997112373277-Privilege-Escalation-Through-Cronjob · Aviso do Fabricante