Richard Warren

Existe uma validação insuficiente no endpoint de conexão do servidor do Netskope Client para Windows. Esta falha permite que usuários locais elevem seus privilégios no sistema. A validação inadequada permite que o Netskope Client estabeleça conexões com qualquer servidor que possua certificados TLS CA assinados publicamente e transmita respostas especialmente criadas, levando à elevação de privilégios. O problema foi discutido durante uma palestra na DEF CON #ZeroTrustTotalBust e um exploit de prova de conceito (PoC) foi divulgado.

O problema está relacionado a uma validação de certificação insuficiente no aplicativo GlobalProtect, permitindo que invasores conectem o aplicativo a servidores arbitrários. Isso pode permitir que um usuário local do sistema operacional sem privilégios administrativos ou um invasor na mesma sub-rede instale certificados raiz maliciosos no terminal e, posteriormente, instale software malicioso assinado por esses certificados raiz maliciosos nesse terminal. Mais de 1,4 milhão de resultados foram identificados como potencialmente afetados. A vulnerabilidade pode ser explorada para obter execução remota de código e escalonamento de privilégios.

Existia um problema de validação no tratamento de links simbólicos, que foi resolvido com uma validação aprimorada desses links. Isso poderia permitir que um usuário local gravasse arquivos arbitrários.

A vulnerabilidade permite que um invasor grave arquivos arbitrários ao descompactar um arquivo compactado criado com intenção maliciosa. Isso é possível devido a verificações insuficientes, que foram aprimoradas na versão corrigida.

Foi corrigido um problema de autenticação por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor local visualizasse a área de trabalho do usuário conectado anteriormente a partir da tela de troca rápida de usuário.

Um usuário local com privilégios limitados poderia potencialmente explorar uma vulnerabilidade de injeção de DLL no plug-in Costura Fody, levando à execução de arquivos executáveis arbitrários no sistema operacional com privilégios de SISTEMA.