CVE-2025-14018

CVE-2025-14018: NetBT e-Fatura Vulnerability di Escalation dei Privilegi

📋 Informazioni Generali

🔍 Descrizione della Vulnerabilità

Questa vulnerabilità consente a un utente locale non autorizzato di eseguire codice arbitrario con privilegi elevati nel sistema. Il servizio InboxProcessor di NetBT e-Fatura è configurato con un percorso senza virgolette (Unquoted Service Path), che consente a un attaccante con permessi base di escalare i privilegi fino a LocalSystem.

Vettori di Attacco Identificati

1. Percorso Senza Virgolette

   • Percorso attuale: C:\inetpub\wwwroot\InboxProcessor\Netbt.Inbox.Process.exe
   • Senza virgolette, il sistema tenta di eseguire: C:\inetpub\wwwroot\InboxProcessor.exe
   • Un attaccante può posizionare un eseguibile malevolo in quel percorso intermedio

2. Permessi Eccessivi

   • Il gruppo BUILTIN\Users ha permessi di lettura e scrittura (RW)
   • Gli utenti comuni possono modificare file nella directory del servizio

3. Esecuzione con Privilegi Massimi

   • Il servizio viene eseguito come LocalSystem
   • Controllo totale del sistema se si riesce nell'escalation

📊 Prova di Concetto (PoC)

Configurazione Vulnerabile Rilevata

C:\Users\efatura>sc qc InboxProcessor
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: InboxProcessor
        TYPE               : 10  WIN32_OWN_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\inetpub\wwwroot\InboxProcessor\Netbt.Inbox.Process.exe
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : InboxProcessor
        DEPENDENCIES       :
        SERVICE_START_NAME : LocalSystem
### Analisi dei Permessi

```powershell
C:\Users\efatura\Desktop>accesschk.exe /accepteula -uwdq "C:\inetpub\wwwroot\InboxProcessor\"

Accesschk v6.15 - Reports effective permissions for securable objects
Copyright (C) 2006-2022 Mark Russinovich
Sysinternals - www.sysinternals.com

C:\inetpub\wwwroot\InboxProcessor
  RW BUILTIN\Users                    ⚠️ CRÍTICO
  RW NT SERVICE\TrustedInstaller
  RW NT AUTHORITY\SYSTEM
  RW BUILTIN\Administrators

🛠️ Soluzione e Mitigazione

Requisiti Preliminari

• Accesso con privilegi di Amministratore
• Terminale PowerShell eseguito come Amministratore

Passo 1: Inserire Virgolette nel Percorso del Servizio

Esegui il seguente comando per aggiungere virgolette al percorso dell'eseguibile:

sc.exe config InboxProcessor binPath= "`"C:\inetpub\wwwroot\InboxProcessor\Netbt.Inbox.Process.exe`""

⚠️ Nota: Lo spazio dopo binPath= è obbligatorio.

Passo 2: Limitare i Permessi della Cartella

Rimuovi i permessi eccessivi del gruppo di utenti comuni:

# Definire il percorso della cartella
$path = "C:\inetpub\wwwroot\InboxProcessor"

# Rimuovere tutti i permessi per il gruppo Utenti comuni
icacls $path /remove "BUILTIN\Users" /t /c /l

# Assicurarsi che Administrators e Sistema mantengano il controllo totale
icacls $path /grant "Administrators:(OI)(CI)F" /t
icacls $path /grant "SYSTEM:(OI)(CI)F" /t

Spiegazione dei parametri:

• /t : Applica le modifiche in modo ricorsivo
• /c : Continua anche in presenza di errori
• /l : Opera sul collegamento simbolico invece che sulla destinazione
• (OI)(CI)F : Ereditarietà dei permessi con controllo totale

Passo 3: Verifica Finale

Conferma che le modifiche siano state applicate correttamente:

# Verificare che il percorso ora sia tra virgolette
sc qc InboxProcessor

# Verificare che BUILTIN\Users non abbia più permessi RW
accesschk.exe /accepteula -uwdq "C:\inetpub\wwwroot\InboxProcessor\"

Risultato atteso:

• BINARY_PATH_NAME deve apparire tra virgolette
• BUILTIN\Users non deve apparire nella lista dei permessi

📦 Aggiornamento del Software

Si consiglia di aggiornare NetBT e-Fatura alla versione 1.2.15 o superiore, che include correzioni native per questa vulnerabilità.

Passi di Aggiornamento

1. Scaricare l'ultima versione da: https://net-bt.com.tr/e-fatura/
2. Effettuare un backup della configurazione attuale
3. Eseguire il programma di installazione dell'aggiornamento
4. Riavviare il servizio InboxProcessor

📚 Riferimenti

• CVE Record: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-14018
• CWE-428: Unquoted Search Path or Element
• Vendor: NetBT Consulting Services Inc.
• Crediti: Seccops, Levent Sungu

✅ Checklist di Sicurezza

• Inserire virgolette nel percorso del servizio
• Rimuovere i permessi RW di BUILTIN\Users
• Verificare che solo Administrators e SYSTEM abbiano accesso
• Aggiornare NetBT e-Fatura alla v1.2.15+
• Riavviare il servizio InboxProcessor
• Eseguire un audit di sicurezza post-patch
• Documentare le modifiche nel registro delle modifiche

⚠️ Avvertenza di Sicurezza

Questa vulnerabilità consente l'esecuzione arbitraria di codice con privilegi di LocalSystem. È considerata un rischio critico in ambienti di produzione. Applica le patch immediatamente.

Ultimo aggiornamento: 22/12/2025