CVE-2019-9745: CloudCTI HIP Integrator Recognition Configuration Tool은 EXQUISE 통합을 통해 권한 상승을 허용합니다. 이 도구는 안전하지 않은 통신 채널(Named Pipe)을 통해 서비스(Recognition Update Client... | Kitploit

CVE-2019-9745

높음게시됨

CloudCTI HIP Integrator Recognition Configuration Tool은 EXQUISE 통합을 통해 권한 상승을 허용합니다. 이 도구는 안전하지 않은 통신 채널(Named Pipe)을 통해 서비스(Recognition Update Client...

게시됨: 2019. 10. 14.
업데이트됨: 2024. 8. 4.
CNA 할당 중: mitre
증거 관찰됨: 2026. 8. 5.

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.5%

낮음 · 다음 30일

백분위수: 39.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

CloudCTI HIP Integrator Recognition Configuration Tool은 EXQUISE 통합을 통해 권한 상승을 허용합니다. 이 도구는 안전하지 않은 통신 채널(Named Pipe)을 통해 서비스(Recognition Update Client Service)와 통신합니다. 이 채널을 통해 전송되는 데이터(JSON)는 플러그인(.dll 파일)을 사용하여 CRM 소프트웨어에서 데이터를 가져오는 데 사용됩니다. EXQUISE 소프트웨어(DatasourceExquiseExporter.dll)에서 데이터를 가져오는 플러그인은 Recognition Update Client Service(NT AUTHORITY\SYSTEM)와 동일한 권한으로 실행되는 임의의 프로그램(배치 파일 포함)을 시작하도록 유도될 수 있으며, 이를 통해 권한이 상승됩니다. 이는 더 높은 권한의 프로세스가 더 낮은 권한의 사용자가 쓸 수 있는 디렉터리에서 스크립트를 실행하기 때문에 발생합니다.

소스

CVE-2019-9745PoC
CVE-2019-9745 취약점에 대한 분석 자료입니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.