CVE-2020-36958
WysokieStreszczenie
Kite 1.2020.1119.0 zawiera podatność na niezacytowaną ścieżkę usługi w usłudze KiteService dla systemu Windows, co pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu. Atakujący mogą wykorzystać niezacytowaną ścieżkę w 'C:\Program Files\Kite\KiteService.exe' do wstrzykiwania złośliwych plików wykonywalnych oraz eskalacji uprawnień w systemie.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając lokalnym atakującym uzyskanie wyższych uprawnień i potencjalne przejęcie kontroli nad systemem. Może to prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania Kite do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto sprawdzić i zabezpieczyć ścieżki do usług, aby uniknąć podobnych problemów w przyszłości.
Inne podatności w KiteService Windows service
Oryginalny opis (angielski, źródło NVD)
Kite 1.2020.1119.0 contains an unquoted service path vulnerability in the KiteService Windows service that allows local attackers to potentially execute arbitrary code. Attackers can exploit the unquoted path in 'C:\Program Files\Kite\KiteService.exe' to inject malicious executables and escalate privileges on the system.