CVE-2021-47974
WysokieStreszczenie
VX Search w wersji 13.5.28 zawiera podatność na niecytowaną ścieżkę usługi w serwisach VX Search Server i VX Search Enterprise, co umożliwia lokalnym atakującym eskalację uprawnień.
Ocena ryzyka
Atakujący mogą umieścić złośliwe pliki wykonywalne w niecytowanych katalogach, co pozwala na wykonanie dowolnego kodu z uprawnieniami LocalSystem podczas ponownego uruchamiania usług.
Rekomendacja
Zaleca się poprawienie ścieżek do usług, aby były one odpowiednio cytowane, oraz monitorowanie katalogów na obecność złośliwego oprogramowania.
Oryginalny opis (angielski, źródło NVD)
VX Search 13.5.28 contains an unquoted service path vulnerability in both VX Search Server and VX Search Enterprise services that allows local attackers to escalate privileges. Attackers can place malicious executables in unquoted path directories like C:\Program Files\VX Search to execute arbitrary code with LocalSystem privileges when services restart.