يوجد ثغرة تصعيد صلاحيات غير مصادق عليها في SailPoint Desktop Password Reset 7.2. يمكن لمستخدم لديه وصول محلي إلى شاشة تسجيل الدخول إلى Windows فقط تصعيد...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يوجد ثغرة تصعيد صلاحيات غير مصادق عليها في SailPoint Desktop Password Reset 7.2. يمكن لمستخدم لديه وصول محلي إلى شاشة تسجيل الدخول إلى Windows فقط تصعيد صلاحياته إلى NT AUTHORITY\System. سيحتاج المهاجم إلى وصول محلي إلى الجهاز لنجاح الاستغلال. يجب على المهاجم فصل الكمبيوتر عن الشبكة المحلية / شبكة WAN وتوصيله بنقطة وصول / شبكة متصلة بالإنترنت. عند تلك النقطة، يمكن للمهاجم تنفيذ وظيفة إعادة تعيين كلمة المرور، والتي ستكشف عن متصفح ويب. تصفح موقع يستدعي وظائف نظام Windows المحلية (مثل رفع الملفات) سيكشف عن نظام الملفات المحلي. من هناك، يمكن للمهاجم تشغيل واجهة أوامر بصلاحيات مرتفعة.
استغلال إثبات المفهوم لـ CVE-2019-12889، يوضح تصعيد الامتيازات غير المصادق عليه من شاشة تسجيل الدخول في Windows إلى NT AUTHORITY\System عبر وظيفة إعادة تعيين كلمة المرور.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.