CVE-2016-9568

Podatność wynika z wady w architekturze bezpieczeństwa (CWE-254 — Security Features), polegającej na niewystarczającej kontroli dostępu do Carbon Black Sensor. Nieuprzywilejowany użytkownik lokalny lub zdalny może nawiązać interakcję z komponentem czujnika i wykonywać operacje, do których nie powinien mieć uprawnień. Brak wymagań dotyczących uwierzytelnienia oraz uprawnień (PR:N, UI:N) sugeruje, że mechanizm ochronny w ogóle nie weryfikuje tożsamości wywołującego.

Atakujący może bez posiadania uprawnień wykonywać nieautoryzowane działania na Carbon Black Sensor, co w konsekwencji może prowadzić do naruszenia poufności, integralności oraz dostępności systemu, a także do obejścia mechanizmów ochronnych oferowanych przez rozwiązanie endpoint security.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegółowe informacje dotyczące poprawionych wersji dostępne są w poradniku bezpieczeństwa opublikowanym przez Nettitude Labs.

Carbonblack Carbon Black — wersje wskazane w referencjach producenta

Podatność została opisana i ujawniona przez badaczy z Nettitude Labs. Pomimo daty publikacji CVE wynoszącej 2018-02-19, identyfikator CVE pochodzi z 2016 roku, co wskazuje na opóźnioną publikację wpisu.