PT-2024-11526
CVE-2022-23862
·
Publicado
2024-10-22
·
Atualizado
2024-10-30
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Y Soft SAFEQ versão 6 Build 53
Descrição
Foi descoberta uma vulnerabilidade de escalonamento de privilégios locais. O serviço SafeQ JMX em execução na porta 9696 está vulnerável a ataques JMX MLet. Como o serviço não exigia autenticação e estava sendo executado sob o usuário “NT AuthoritySystem”, um invasor pode explorar a vulnerabilidade para executar código arbitrário e obter privilégios de usuário do sistema.
Recomendações
Para o Y Soft SAFEQ versão 6 Build 53, considere desativar o serviço SafeQ JMX em execução na porta 9696 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço SafeQ JMX para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾