Leo thang đặc quyền cục bộ và thực thi mã trong dịch vụ ZTE PROCESS Guard

Có một lỗ hổng leo thang đặc quyền cục bộ trong dịch vụ ZTE PROCESS Guard của cloud computer client, có thể cho phép thực thi mã tùy ý cục bộ, leo thang đặc quyền và vượt qua cơ chế path traversal.

• ZTE PROCESS Guard service trong cloud computer client: bản ghi xác định ZXCLOUD-iRAI-ClientV7.2X là phiên bản bị ảnh hưởng.
• Trạng thái mặc định của sản phẩm là unaffected, nhưng bản ghi chỉ xác nhận nhánh nêu trên là bị ảnh hưởng; không được suy ra rằng mọi nhánh khác đều an toàn.
• Không có phiên bản sửa lỗi, giới hạn phiên bản đã khắc phục hoặc nhánh song song được xác nhận trong dữ liệu hiện có.

Lỗ hổng nằm trong dịch vụ ZTE PROCESS Guard của cloud computer client và được phân loại là Improper Privilege Management. Một tác nhân đã có quyền truy cập cục bộ với đặc quyền thấp có thể khai thác dịch vụ với độ phức tạp thấp, không cần tương tác của người dùng, để có khả năng thực thi mã tùy ý cục bộ, leo thang đặc quyền và vượt qua cơ chế kiểm soát path traversal.

Bản ghi xác định phạm vi là cục bộ và cho biết tác động có thể vượt ra ngoài thành phần bị lỗi. Tuy nhiên, thông tin công khai không nêu giao diện hoặc IPC endpoint bị ảnh hưởng, dữ liệu đầu vào cụ thể do tác nhân kiểm soát, cơ chế xác thực đường dẫn, cách dịch vụ thực thi mã, hay danh tính của privilege boundary bị vượt qua. Vì vậy, không thể suy ra payload, đường dẫn, quy trình hoặc chuỗi khai thác cụ thể từ bằng chứng hiện có.

Lỗ hổng yêu cầu tác nhân có khả năng truy cập cục bộ vào hệ thống đang chạy cloud computer client và đã có đặc quyền thấp. Đặc tính tấn công được cung cấp cho biết độ phức tạp thấp và không cần user interaction.

Bản ghi được cung cấp không xác nhận public exploit, chiến dịch khai thác hoặc ransomware campaign. Phần đánh giá khai thác trong dữ liệu tư vấn hiện có ghi nhận trạng thái exploitation là none và khả năng tự động hóa là no; đây là trạng thái của thông tin đã được ghi nhận, không phải bằng chứng rằng lỗ hổng chưa từng bị khai thác trong mọi môi trường.

Lỗi có thể cho phép một tác nhân cục bộ đã có đặc quyền thấp thực thi mã tùy ý và leo thang đặc quyền thông qua dịch vụ PROCESS Guard. Kết quả kỹ thuật được mô tả chủ yếu ảnh hưởng đến tính toàn vẹn và tính sẵn sàng; đánh giá hiện có không xác định tác động đến tính bí mật.

Phạm vi được đánh dấu là thay đổi, nên hậu quả có thể lan sang tài nguyên bên ngoài thành phần bị lỗi. Các hệ quả tổ chức có thể gồm thay đổi trái phép đối với client hoặc hệ thống liên quan và gián đoạn dịch vụ, nhưng chi tiết về tài nguyên có thể bị tác động và mức độ lan rộng chưa được xác lập.

Nếu bị khai thác, một tài khoản cục bộ có đặc quyền thấp có thể vượt qua ranh giới đặc quyền của dịch vụ và thực hiện các thay đổi trái phép trên hệ thống. Tác động có thể bao gồm sửa đổi tính toàn vẹn của phần mềm hoặc dữ liệu do dịch vụ quản lý, cũng như gây gián đoạn hoạt động của client hoặc các thành phần liên quan.

Đánh giá hiện có không xác định tác động đến tính bí mật. Phạm vi được đánh dấu là thay đổi, vì vậy ảnh hưởng có thể vượt ra ngoài riêng dịch vụ PROCESS Guard, nhưng hệ thống đích và mức độ lan rộng cụ thể chưa được công bố. Không có bằng chứng trong bản ghi về một vụ xâm nhập hoặc tổ chức cụ thể bị ảnh hưởng.

1. Xác định các hệ thống đang chạy ZTE cloud computer client với phiên bản ZXCLOUD-iRAI-ClientV7.2X và ưu tiên xử lý các hệ thống đó.
2. Áp dụng bản cập nhật hoặc hướng dẫn khắc phục chính thức của ZTE khi được cung cấp. Hiện chưa có phiên bản sửa lỗi cụ thể hoặc biện pháp giảm thiểu đã được xác nhận trong bản ghi.
3. Trong thời gian chờ hướng dẫn của vendor, hạn chế quyền truy cập cục bộ không cần thiết vào các hệ thống chứa client. Đây là biện pháp phòng ngừa chung, không phải mitigation đã được ZTE xác nhận.
4. Không kết luận rằng một phiên bản mới hơn hoặc một nhánh song song không bị ảnh hưởng chỉ dựa trên việc chưa có thông tin về nó.

1. Kiểm kê các máy trạm và máy chủ có cài đặt ZTE cloud computer client, sau đó xác định những hệ thống có thành phần PROCESS Guard đang hoạt động.
2. Kiểm tra bản phát hành client đã cài đặt và đối chiếu với nhánh bị ảnh hưởng trong mục affected_summary. Không dùng trạng thái của một nhánh khác để kết luận nhánh này an toàn.
3. Rà soát quyền chạy của dịch vụ và các thay đổi bất thường liên quan đến tiến trình, tệp hoặc quyền hệ thống trong phạm vi client. Đây là biện pháp giám sát phòng ngừa, không phải indicator đã được vendor xác nhận.
4. Bản ghi không cung cấp log event, đường dẫn cụ thể, IOC hoặc chữ ký phát hiện riêng cho lỗi này. Việc không thấy dấu hiệu trong log không chứng minh hệ thống không bị ảnh hưởng.