CVE-2016-20089
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Iperius Remote 1.7.0 zawiera podatność na niecytowaną ścieżkę usługi, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez wykorzystanie ścieżki instalacji usługi. Atakujący mogą umieścić złośliwe pliki wykonywalne w ścieżce, co skutkuje ich uruchomieniem z podwyższonymi uprawnieniami podczas uruchamiania usługi lub ponownego uruchamiania systemu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając lokalnym użytkownikom uzyskanie pełnych uprawnień do systemu. Może to prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację Iperius Remote do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy unikać instalacji usług w katalogach zawierających spacje.
Oryginalny opis (angielski, źródło NVD)
Iperius Remote 1.7.0 contains an unquoted service path vulnerability that allows local users to execute arbitrary code with SYSTEM privileges by exploiting the service installation path. When installed from directories containing spaces, attackers can place malicious executables in the path to be executed with elevated privileges during service startup or system reboot.