CVE-2018-5472

Niebezpieczne uprawnienia Windows w Philips Intellispace Portal umożliwiają RCE

CVSS 9.8v3.0pub. 2018-03-26upd. 2024-11-21

Philips Intellispace Portal w wersjach 7.0.x i 8.0.x posiada błędnie skonfigurowane uprawnienia systemu Windows, które mogą umożliwić nieautoryzowany dostęp do systemu. W pewnych scenariuszach podatność pozwala na privilege escalation lub wykonanie dowolnego kodu (RCE).

▸ Pokaż oryginał (EN)

Philips Intellispace Portal all versions 7.0.x and 8.0.x have an insecure windows permissions vulnerability that could allow an attacker to gain unauthorized access and in some cases escalate their level of privilege or execute arbitrary code.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej konfiguracji uprawnień systemu Windows w aplikacji Philips Intellispace Portal. Atakujący może wykorzystać te nieprawidłowe uprawnienia, aby uzyskać nieautoryzowany dostęp do zasobów systemu. W zależności od kontekstu środowiska możliwe jest podwyższenie uprawnień (privilege escalation) lub uruchomienie dowolnego kodu (RCE).

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do systemu, a w sprzyjających warunkach podwyższyć swoje uprawnienia lub wykonać dowolny kod na podatnym systemie, co może skutkować pełnym przejęciem kontroli nad urządzeniem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie aktualizacji bezpieczeństwa publikowanych przez Philips pod adresem https://www.usa.philips.com/healthcare/about/customer-support/product-security oraz wdrożenie zaleceń opisanych w komunikacie ICS-CERT ICSMA-18-058-02.