CVE-2018-20735

ملخص

تم اكتشاف مشكلة في BMC PATROL Agent حتى الإصدار 11.3.01. وتبيّن أن تطبيق PatrolCli يمكنه السماح بالحركة الجانبية ورفع الامتيازات داخل بيئة Windows Active Directory. وتبيّن أنه افتراضيًا يتحقق تطبيق PatrolCli / PATROL Agent فقط من صحة كلمة المرور المقدمة لاسم المستخدم المحدد؛ فهو لا يتحقق من صلاحيات المستخدم على الشبكة. وهذا يعني أنه إذا كان لديك PATROL Agent مثبتًا على هدف عالي القيمة (وحدة تحكم بالمجال)، يمكنك استخدام مستخدم مجال منخفض الامتياز للمصادقة عبر PatrolCli ثم الاتصال بوحدة تحكم المجال وتشغيل أوامر بصلاحيات SYSTEM. وهذا يعني أن أي مستخدم على المجال يمكنه رفع صلاحياته إلى مسؤول مجال عبر PATROL Agent. ملاحظة: يطعن البائع في هذا الاكتشاف لأنه يعتقد أن منع هذا الرفع عبر تكوين مخصص غير افتراضي يعتبر إجراءً كافيًا.

• BMC Patrol Agent - Privilege Escalation Code Execution Execution (Metasploit)استغلال

  Metasploit · multiple · 18‏/03‏/2019