CVE-2019-9745

高已发布

CloudCTI HIP Integrator 识别配置工具允许通过其 EXQUISE 集成进行权限提升。该工具通过不安全的通信通道（命名管道）与服务（Recognition Update Client Service）进行通信。通过该通道发送的数据（JSON）用于使用插件（.dll 文件）从 CRM...

已发布: 2019年10月14日
已更新: 2024年8月4日
分配 CNA: mitre
观察到的证据: 2026年8月5日

初级CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 39.7%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

CloudCTI HIP Integrator 识别配置工具允许通过其 EXQUISE 集成进行权限提升。该工具通过不安全的通信通道（命名管道）与服务（Recognition Update Client Service）进行通信。通过该通道发送的数据（JSON）用于使用插件（.dll 文件）从 CRM 软件导入数据。用于从 EXQUISE 软件导入数据的插件（DatasourceExquiseExporter.dll）可被诱导启动任意程序（包括批处理文件），这些程序以与 Recognition Update Client Service（NT AUTHORITY\SYSTEM）相同的权限执行，从而实现权限提升。发生此问题的原因是，高权限进程从低权限用户可写的目录中执行脚本。

来源

CVE-2019-9745PoC
关于 CVE-2019-9745 漏洞的 Write-up。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。