CVE-2022-23862: YSoft SafeQ における未認証 JMX を介したローカル権限昇格

ポート9696で実行されているSafeQ JMXサービスは、JMX MLet攻撃に対して脆弱です。このサービスは認証を強制しておらず、「NT Authority\System」ユーザーとして実行されていたため、この脆弱性を利用して任意のコードを実行し、システムユーザーに権限を昇格することができました。

NVD 開示:

この脆弱性の開示情報はこちらで確認できます。

要件:

この脆弱性を悪用するには、以下が必要です：

• TCPポート9696へのアクセス

概念実証:

詳細と悪用手順は、このPDFに記載されています。