Vulnerabilidad en el software EXQUISE en CloudCTI HIP Integrator Recognition Configuration Tool (CVE-2019-9745)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

14/10/2019

Última modificación:

21/10/2019

Descripción

CloudCTI HIP Integrator Recognition Configuration Tool permite una escalada de privilegios por medio de su integración EXQUISE. Esta herramienta se comunica con un servicio (Recognition Update Client Service) por medio de un canal de comunicación no seguro (Named Pipe). Los datos (JSON) enviados por medio de este canal son utilizados para importar datos del software CRM mediante plugins (archivos .dll). El plugin para importar datos desde el software EXQUISE (DatasourceExquiseExporter.dll) puede ser persuadido para iniciar programas arbitrarios (incluidos archivos por lotes) que son ejecutados con los mismos privilegios que Recognition Update Client Service (NT AUTHORITY\SYSTEM), lo que eleva los privilegios. Esto se presenta porque un proceso mucho más privilegiado ejecuta scripts desde un directorio que es escribible por un usuario poco privilegiado.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.80

Gravedad 3.x

ALTA

Vector 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo