CVE-2025-69783

Wysokie

Opublikowano: 16/03/2026(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Streszczenie

Lokalny atakujący może obejść mechanizm samoobrony OpenEDR w wersji 2.5.1.0, zmieniając nazwę złośliwego pliku wykonywalnego na nazwę zaufanego procesu (np. csrss.exe, edrsvc.exe, edrcon.exe). Umożliwia to nieautoryzowaną interakcję z jądrowym sterownikiem OpenEDR, co prowadzi do dostępu do funkcji uprzywilejowanych.

Ocena ryzyka

To naruszenie modelu zaufania OpenEDR stwarza ryzyko dalszej eksploitacji, co może prowadzić do pełnej eskalacji uprawnień lokalnych, mimo że samo w sobie nie przyznaje uprawnień SYSTEM.

Rekomendacja

Zaleca się monitorowanie i zabezpieczenie procesów zaufanych oraz wdrożenie dodatkowych mechanizmów ochrony, aby zapobiec zmianie nazw plików wykonywalnych przez nieautoryzowanych użytkowników.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

A local attacker can bypass OpenEDR's 2.5.1.0 self-defense mechanism by renaming a malicious executable to match a trusted process name (e.g., csrss.exe, edrsvc.exe, edrcon.exe). This allows unauthorized interaction with the OpenEDR kernel driver, granting access to privileged functionality such as configuration changes, process monitoring, and IOCTL communication that should be restricted to trusted components. While this issue alone does not directly grant SYSTEM privileges, it breaks OpenEDR's trust model and enables further exploitation leading to full local privilege escalation.