CVE-2018-20735
È stato scoperto un problema in BMC PATROL Agent fino alla versione 11.3.01. È emerso che l'applicazione PatrolCli può consentire il movimento laterale e...
- Pubblicato
- 17 gen 2019
- Aggiornato
- 5 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 18 mar 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 94,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema in BMC PATROL Agent fino alla versione 11.3.01. È emerso che l'applicazione PatrolCli può consentire il movimento laterale e l'elevazione dei privilegi all'interno di un ambiente Windows Active Directory. È emerso che, per impostazione predefinita, l'applicazione PatrolCli / PATROL Agent verifica solo se la password fornita per il nome utente indicato è corretta; non verifica le autorizzazioni dell'utente sulla rete. Ciò significa che se si dispone di PATROL Agent installato su un obiettivo di alto valore (controller di dominio), è possibile utilizzare un utente di dominio con privilegi limitati per autenticarsi con PatrolCli e quindi connettersi al controller di dominio ed eseguire comandi come SYSTEM. Ciò significa che qualsiasi utente di un dominio può elevare i propri privilegi fino ad amministratore di dominio tramite PATROL Agent. NOTA: il fornitore contesta questa affermazione perché ritiene che sia sufficiente prevenire questa elevazione tramite una configurazione personalizzata non predefinita
Fonti
1Metasploit · multiple · 18 mar 2019
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.