В Commvault для Windows версий 11.20.0, 11.28.0, 11.32.0, 11.34.0 и 11.36.0 существует уязвимость локального повышения привилегий. В уязвим…
В Commvault для Windows версий 11.20.0, 11.28.0, 11.32.0, 11.34.0 и 11.36.0 существует уязвимость локального повышения привилегий. В уязвимых конфигурациях локальный злоумышленник, владеющий клиентской системой с установленным агентом файлового сервера, может скомпрометировать назначенные узлы доступа Windows. Это может привести к несанкционированному доступу или боковому перемещению внутри инфраструктуры резервного копирования. Проблема была устранена в версиях 11.32.60, 11.34.34 и 11.36.8 [1]. Источники: - [1] https://documentation.commvault.com/securityadvisories/CV_2024_09_1.html - [2] https://www.vulncheck.com/advisories/commvault-for-windows-access-nodes-compromise
Продукт не назначает, не изменяет, не отслеживает или не проверяет должным образом привилегии субъекта, формируя для него непредусмотренную сферу управления.
https://cwe.mitre.org/data/definitions/269.html →Открыть в коллекции CWE →Злоумышленник обнаруживает метод управления правами в стиле REST HTTP (Get, Put, Delete), позволяющий ему выполнять различные вредоносные действия с данными на сервере вследствие отсутствия механизмов контроля доступа в сервисе приложения, принимающем HTTP-сообщения.
https://capec.mitre.org/data/definitions/58.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует возможности цели, которые должны быть зарезервированы для привилегированных пользователей или администраторов, но доступны непривилегированным или менее привилегированным учётным записям. Доступ к конфиденциальным данным и функциональности должен быть разграничен таким образом, чтобы только авторизованные пользователи могли обращаться к этим ресурсам.
https://capec.mitre.org/data/definitions/122.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует слабость, позволяющую ему повышать свои привилегии и выполнять действия, к которым он не должен иметь авторизации.
https://capec.mitre.org/data/definitions/233.html →Открыть в коллекции CAPEC →