PT-2020-10286

CVE-2019-19893

·

Publicado

2020-01-23

·

Atualizado

2020-01-29

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
IXP EasyInstall versão 6.2.13723
Descrição
A vulnerabilidade permite que um invasor não autenticado execute um ataque de traversal de diretório no serviço Engine através da porta TCP 8000. Isso possibilita o acesso ao sistema de arquivos do servidor com os direitos de acesso de NT AUTHORITYSYSTEM.
Recomendações
Para o IXP EasyInstall versão 6.2.13723, considere restringir o acesso ao Serviço Engine na porta TCP 8000 até que um patch esteja disponível. Como solução temporária, limite os direitos de acesso do NT AUTHORITYSYSTEM para minimizar possíveis danos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2019-19893
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com