CVE-2023-39520
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Cryptomator w wersji 1.9.2 umożliwia lokalne podniesienie uprawnień dla użytkowników o niskich uprawnieniach poprzez funkcję `naprawy` w instalatorze MSI. Problem wynika z uruchamiania Powershella z uprawnieniami SYSTEM bez parametru `-NoProfile`, co powoduje załadowanie profilu użytkownika.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa. Użytkownicy o niskich uprawnieniach mogą uzyskać dostęp do wyższych uprawnień.
Rekomendacja
Zaleca się aktualizację do wersji 1.9.3, która zawiera poprawkę dla tego problemu. Alternatywnie, można dodać parametr `-NoProfile` do uruchamianego Powershella jako tymczasowe rozwiązanie.
Oryginalny opis (angielski, źródło NVD)
Cryptomator encrypts data being stored on cloud infrastructure. The MSI installer provided on the homepage for Cryptomator version 1.9.2 allows local privilege escalation for low privileged users, via the `repair` function. The problem occurs as the repair function of the MSI is spawning an SYSTEM Powershell without the `-NoProfile` parameter. Therefore the profile of the user starting the repair will be loaded. Version 1.9.3 contains a fix for this issue. Adding a `-NoProfile` to the powershell is a possible workaround.