CVE-2024-23616

Buffer overflow w Broadcom Symantec Server Management Suite — RCE jako SYSTEM

CVSS 10.0v3.1pub. 2024-01-26upd. 2024-11-21

W Symantec Server Management Suite w wersji 7.9 i wcześniejszych istnieje podatność typu buffer overflow umożliwiająca zdalnemu, niezautoryzowanemu atakującemu wykonanie dowolnego kodu. Podatność uzyskała maksymalny wynik CVSS 10.0, co oznacza krytyczne zagrożenie dla środowisk wykorzystujących to oprogramowanie.

▸ Pokaż oryginał (EN)

A buffer overflow vulnerability exists in Symantec Server Management Suite version 7.9 and before. A remote, anonymous attacker can exploit this vulnerability to achieve remote code execution as SYSTEM.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi pamięci (CWE-119, CWE-120) w komponencie axengine.exe, prowadzącej do przepełnienia bufora. Atakujący może wysłać odpowiednio spreparowane dane przez sieć bez konieczności uwierzytelniania się w systemie. Skuteczne wykorzystanie podatności pozwala na przejęcie kontroli nad procesem i wykonanie kodu w jego kontekście.

Skutki

Atakujący uzyskuje możliwość wykonania dowolnego kodu (RCE) z uprawnieniami konta SYSTEM, co oznacza pełne przejęcie kontroli nad zaatakowanym serwerem, w tym dostęp do wszystkich danych i możliwość dalszego rozprzestrzenienia się w sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowo zaleca się ograniczenie dostępu sieciowego do komponentu axengine.exe za pomocą reguł firewall, tak aby był dostępny wyłącznie z zaufanych adresów IP, do czasu wdrożenia aktualizacji.

Kogo dotyczy

Broadcom Symantec Server Management Suite w wersji 7.9 oraz wcześniejszych

Uwagi

Szczegółowy opis techniczny podatności został opublikowany przez Exodus Intelligence w dniu 25 stycznia 2024 r. na blogu exodusintel.com, co oznacza publiczną dostępność informacji o mechanizmie exploitacji.