RBH Access Technologies Integra32 Security Management System 5.1.11 R5.0 содержит неаутентифицированную уязвимость десериализации в устаревшем сервисе .NET Remoting, открытую на порту TCP 2001 через библиотеку AxcvcLt.dll с использованием BinaryServerFormatterSinkProvider на TypeFilterLevel.Full без необходимости аутентификации. Удаленный злоумышленник может отправить вредоносную серийную полезную нагрузку гаджета (например, цепь ysoserial.net TypeConfuseDelegate) на конечную точку объекта IntegraURI или использовать MarshalByRefObject / MarshalByValue для произвольного чтения / записи файлов и принуждения к учетным данным SMB/NTLMv2 для достижения удаленного выполнения кода как NT AUTHORITYSYST.
Показать оригинальное описание (EN)
RBH Access Technologies Integra32 Security Management System 5.1.11 R5.0 contains an unauthenticated deserialization vulnerability in its deprecated .NET Remoting service, exposed on TCP port 2001 via the AxcvcLt.dll library using BinaryServerFormatterSinkProvider at TypeFilterLevel.Full without requiring authentication. A remote unauthenticated attacker can send a malicious serialized gadget payload (such as a ysoserial.net TypeConfuseDelegate chain) to the IntegraURI object endpoint, or exploit MarshalByRefObject/MarshalByValue unmarshalling for arbitrary file read/write and SMB/NTLMv2 credential coercion, to achieve remote code execution as NT AUTHORITY\SYSTEM and fully compromise the host.
Характеристики атаки
Последствия
Строка CVSS v4.0