VDB-136241 · CVE-2019-5629 · GCVE-0-2019-5629

Rapid7 Insight Agent 2.6.3.14 эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.4	$0-$5k	0.00

СводкаИнформация

В Rapid7 Insight Agent 2.6.3.14 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2019-5629. Атаковать локально - это обязательное условие. Кроме того, имеется доступный эксплойт. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Rapid7 Insight Agent 2.6.3.14 была найдена уязвимость, классифицированная как проблематичный. Затронута неизвестная функция. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-264. Данный баг был выявлен 22.05.2019. Слабость была опубликована 03.06.2019 специалистом Florian Bogner под идентификатором Rapid7’s Windows InsightIDR Agent: Local Privilege Escalation как Mailinglist Post (Bugtraq). Консультация доступна по адресу seclists.org.

Эта уязвимость обрабатывается как CVE-2019-5629. CVE был назначен 07.01.2019. Атаковать локально - это обязательное условие. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Кроме того, имеется доступный эксплойт. Эксплойт опубликован и может быть использован. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1068. В рекомендациях указано следующее:

While trying to disable the InsightIDR Agent during one of my assignments (so that I could stay under the radar), I discovered a privilege escalation vulnerability in its Windows service. This vulnerability could be abused by any local user to gain full control over the affected system.

Присвоено значение Доказательство концепции. Эксплойт доступен для загрузки на сайте bogner.sh. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 7 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. В уведомлении отмечается:

The underlying vulnerability was that the ir_agent Windows Service, which is automatically started on system boot and runs with SYSTEM privileges, tries to load the DLL C:\DLLs\python3.dll. This causes a local privilege escalation from authenticated user to SYSTEM.

Обновление до версии 2.6.5 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

Rapid7

Имя

Insight Agent

Версия

2.6.3.14

Лицензия

коммерческий

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.4

VulDB Базовый балл: 7.8
VulDB Временная оценка: 6.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.8
NVD Вектор: 🔍

CNA Базовый балл: 7.8
CNA Вектор (Rapid7, Inc.): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Автор: Florian Bogner
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Задержка эксплуатации: 🔍

Обновление: Insight Agent 2.6.5

ХронологияИнформация

07.01.2019 🔍
22.05.2019 +135 дни 🔍
22.05.2019 +0 дни 🔍
22.05.2019 +0 дни 🔍
29.05.2019 +7 дни 🔍
03.06.2019 +5 дни 🔍
03.06.2019 +0 дни 🔍
09.06.2019 +6 дни 🔍
03.10.2023 +1577 дни 🔍