PT-2020-10289
CVE-2019-19896
·
Publicado
2020-01-23
·
Atualizado
2020-01-29
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
IXP EasyInstall versão 6.2.13723
Descrição
A vulnerabilidade permite a execução remota de código devido a permissões fracas no compartilhamento do Serviço Engine. Por padrão, as permissões de arquivo do compartilhamento IXP$ no servidor permitem a modificação de diretórios e arquivos, como scripts bat. Isso possibilita a execução de código no contexto de NT AUTHORITYSYSTEM tanto no servidor de destino quanto nos clientes.
Recomendações
Para o IXP EasyInstall versão 6.2.13723, considere restringir o acesso ao compartilhamento IXP$ para impedir modificações não autorizadas e revise as permissões no compartilhamento do Serviço do Motor para garantir que estejam devidamente protegidas. Como solução alternativa temporária, restrinja o acesso de gravação ao compartilhamento IXP$ para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾