CVE-2022-23862: Локальное повышение привилегий через неаутентифицированный JMX в YSoft SafeQ

Сервис SafeQ JMX, работающий на порту 9696, уязвим для атак JMX MLet. Поскольку сервис не требовал аутентификации и работал под пользователем “NT Authority\System”, мы смогли использовать уязвимость для выполнения произвольного кода и повышения привилегий до системного пользователя.

Раскрытие NVD:

Раскрытие информации об этой уязвимости можно найти здесь.

Требования:

Для данной уязвимости требуется:

• Доступ к TCP-порту 9696

Доказательство концепции:

Более подробная информация и процесс эксплуатации описаны в этом PDF.