CVE-2020-9752

Naver Cloud Explorer — privilege escalation przez named pipe

CVSS 9.8v3.1pub. 2020-03-23upd. 2024-11-21

Podatność w Naver Cloud Explorer (przed wersją 2.2.2.11) pozwala atakującemu na przenoszenie lokalnych plików w dowolne miejsce w systemie plików z uprawnieniami systemowymi. Wynika to z niewłaściwej kontroli ścieżek pliku przekazywanych przez named pipe, co umożliwia eskalację uprawnień.

▸ Pokaż oryginał (EN)

Naver Cloud Explorer before 2.2.2.11 allows the attacker can move a local file in any path on the filesystem as a system privilege through its named pipe.

🤖 Analiza AI

Jak działa

Aplikacja Naver Cloud Explorer komunikuje się wewnętrznie za pośrednictwem named pipe, przez który przyjmuje polecenia dotyczące operacji na plikach. Atakujący może wysłać do tego kanału komunikacji specjalnie spreparowane żądanie zawierające dowolną ścieżkę pliku (path traversal / zewnętrzna kontrola ścieżki — CWE-73, CWE-610). Ponieważ operacja jest wykonywana z uprawnieniami systemowymi (SYSTEM), atakujący może przenieść dowolny lokalny plik w wybrane przez siebie miejsce w systemie plików, mimo że sam nie posiada takich uprawnień.

Skutki

Atakujący może przenosić pliki w dowolne lokalizacje systemu plików z uprawnieniami SYSTEM, co w praktyce umożliwia privilege escalation, nadpisanie krytycznych plików systemowych lub naruszenie integralności i dostępności całego systemu operacyjnego.

Mitygacja

Należy zaktualizować Naver Cloud Explorer do wersji 2.2.2.11 lub nowszej. Szczegółowe informacje dostępne są w referencjach producenta pod adresem https://cve.naver.com/detail/cve-2020-9752