CVE-2024-23613

Buffer overflow w Broadcom Symantec Deployment Solution — RCE jako SYSTEM

CVSS 10.0v3.1pub. 2024-01-26upd. 2024-11-21

W Symantec Deployment Solution 7.9 wykryto podatność typu buffer overflow umożliwiającą zdalne wykonanie kodu. Nieuwierzytelniony atakujący sieciowy może przejąć pełną kontrolę nad systemem z uprawnieniami SYSTEM, co czyni tę lukę wyjątkowo krytyczną.

▸ Pokaż oryginał (EN)

A buffer overflow vulnerability exists in Symantec Deployment Solution version 7.9 when parsing UpdateComputer tokens. A remote, anonymous attacker can exploit this vulnerability to achieve remote code execution as SYSTEM.

🤖 Analiza AI

Jak działa

Podatność (CWE-119, CWE-120) tkwi w nieprawidłowej obsłudze tokenów UpdateComputer podczas ich parsowania przez komponent axengine.exe. Specjalnie spreparowane żądanie sieciowe zawierające złośliwy token powoduje przepełnienie bufora w pamięci procesu. Brak uwierzytelnienia oraz brak konieczności interakcji użytkownika (CVSS: AV:N/AC:L/PR:N/UI:N) sprawia, że atak może być przeprowadzony zdalnie przez dowolnego anonimowego napastnika.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na zdalne wykonanie dowolnego kodu (RCE) z uprawnieniami konta SYSTEM, co oznacza pełne przejęcie kontroli nad zaatakowanym systemem operacyjnym, włącznie z dostępem do danych, konfiguracji oraz możliwością dalszego lateral movement w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo, do czasu wdrożenia łatki, zaleca się ograniczenie dostępu sieciowego do komponentu axengine.exe za pomocą firewall oraz reguł segmentacji sieci, tak aby usługa nie była dostępna dla nieautoryzowanych hostów.

Kogo dotyczy

Broadcom Symantec Deployment Solution w wersji 7.9

Uwagi

Szczegóły techniczne podatności, w tym analiza komponentu axengine.exe, zostały opublikowane przez Exodus Intelligence w blogu z dnia 25 stycznia 2024 r. (dzień przed oficjalną datą publikacji CVE).