CVE-2026-7373
WysokieStreszczenie
Metasploit Pro od Rapid7 jest podatny na atak eskalacji uprawnień lokalnych, który pozwala użytkownikowi uzyskać kontrolę na poziomie SYSTEM w systemie Windows. Atakujący może wykorzystać plik konfiguracyjny OpenSSL, aby oszukać usługę o wysokich uprawnieniach do wykonania dowolnych poleceń.
Ocena ryzyka
Podatność ta umożliwia użytkownikowi o niskich uprawnieniach, takim jak 'vagrant', obejście zabezpieczeń i uzyskanie pełnej kontroli nad systemem. Może to prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do plików konfiguracyjnych oraz monitorowanie kont użytkowników, aby zapobiec tworzeniu kont o niskich uprawnieniach, które mogą być wykorzystane do eskalacji uprawnień.
Inne podatności w Rapid7 Metasploit Pro
Oryginalny opis (angielski, źródło NVD)
Rapid7 Metasploit Pro is vulnerable to a local privilege escalation attack that allows a user to gain SYSTEM level control of a Windows host. When started the metasploitPostgreSQL service would start the postgres.exe child process which would in turn load an OpenSSL configuration file from a static location. This static location would be writable by a pre-existing "vagrant" user, if they already existed on the system. Metasploit does not create local accounts, an Administrator would need to create it. By planting a crafted openssl.cnf file an attacker can trick the high-privilege service into executing arbitrary commands. This effectively permits the unprivileged vagrant user to bypass security controls and achieve a full host compromise under the agent's SYSTEM level access.