Netdata is an open source observability tool. From rom 2.0.0 until 2.10.4, during Netdata Windows Agent MSI repair, powershell.exe runs as SYSTEM without -NoProfile and loads %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 from the low-privileged user who initiated repair. Commands placed in that profile before repair therefore execute with SYSTEM privileges.
This vulnerability is fixed in 2.10.4.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/netdata/netdata/commit/d762782697623a98b51b4e41f7fe2d12404f0…
security-advisories@github.com
https://github.com/netdata/netdata/pull/22751
security-advisories@github.com
https://github.com/netdata/netdata/releases/tag/v2.10.4
security-advisories@github.com
https://github.com/netdata/netdata/security/advisories/GHSA-8hxv-2mg6-ggw5
security-advisories@github.com