CVE-2020-9682

Adobe Creative Cloud Desktop — podatność symlink umożliwia zapis w systemie plików

CVSS 9.8v3.1pub. 2020-07-17upd. 2024-11-21

Adobe Creative Cloud Desktop Application w wersjach 5.1 i wcześniejszych na systemie Windows zawiera podatność typu symlink, sklasyfikowaną jako krytyczna (CVSS 9.8). Skuteczne jej wykorzystanie pozwala atakującemu na dowolny zapis w systemie plików ofiary.

▸ Pokaż oryginał (EN)

Adobe Creative Cloud Desktop Application versions 5.1 and earlier have a symlink vulnerability vulnerability. Successful exploitation could lead to arbitrary file system write.

🤖 Analiza AI

Jak działa

Podatność (CWE-59 — Improper Link Resolution Before File Access, tzw. 'Link Following') polega na tym, że aplikacja nieprawidłowo obsługuje dowiązania symboliczne (symlink) podczas operacji na plikach. Atakujący może podstawić spreparowany symlink w miejscu, do którego aplikacja próbuje zapisać dane, przekierowując tym samym zapis do dowolnej lokalizacji w systemie plików. Taki atak może być przeprowadzony przez nieprivileged użytkownika lokalnego, który zmusza uprzywilejowany proces aplikacji do nadpisania lub utworzenia pliku poza zamierzonym katalogiem.

Skutki

Atakujący może uzyskać możliwość dowolnego zapisu plików w systemie plików, co w praktyce może prowadzić do privilege escalation, nadpisania krytycznych plików systemowych lub uzyskania trwałego dostępu do systemu.

Mitygacja

Należy zaktualizować Adobe Creative Cloud Desktop Application do wersji wyższej niż 5.1, stosując patch dostępny w ramach biuletynu bezpieczeństwa Adobe APSB20-33 (https://helpx.adobe.com/security/products/creative-cloud/apsb20-33.html).