OpenSSL Macrium Reflect授权问题漏洞
CVE编号
CVE-2020-10143利用情况
暂无补丁情况
N/A披露时间
2020-12-10漏洞描述
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。 OpenSSL Macrium Reflect 存在访问控制错误漏洞，该漏洞由于 Macrium Reflect包含使用此OpenSSL组件的特权服务， 无特权的Windows用户可以在系统根目录之外创建子目录，因此用户可以创建特制的openssl.cnf文件，以使用SYSTEM特权，实现任意代码执行。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://updates.macrium.com/reflect/v7/v7.3.5281/details7.3.5281.htm
参考链接 |
|
|---|---|
| https://www.kb.cert.org/vuls/id/760767 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | macrium | reflect | * | Up to (excluding) 7.3.5281 | |||||
- 攻击路径 本地
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-269 | 特权管理不恰当 |
| CWE-665 | 初始化不恰当 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论