CVE-2022-23862: تصعيد الامتيازات المحلية عبر JMX غير مُصادَق عليه في YSoft SafeQ

خدمة SafeQ JMX التي تعمل على المنفذ 9696 معرضة لهجمات JMX MLet. ولأن الخدمة لم تفرض المصادقة وكانت تعمل تحت مستخدم “NT Authority\System”، تمكنا من استخدام الثغرة لتنفيذ كود تعسفي والارتقاء إلى مستخدم النظام.

إفصاح NVD:

يمكن العثور على الإفصاح عن هذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• الوصول إلى منفذ TCP 9696

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في PDF هذا.