CVE-2021-47761: Lokalna eskalacja uprawnień w MilleGPG5 5.7.2

Co wiadomo

W MilleGPG5 5.7.2 wykryto lukę pozwalającą uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych usług w katalogu bin MariaDB. Atakujący mogą podmienić plik mysqld.exe na złośliwy, który uruchomi się z uprawnieniami systemowymi po restarcie komputera.

Wpływ biznesowy

Luka umożliwia lokalnym użytkownikom podniesienie uprawnień do poziomu systemowego, co może prowadzić do pełnej kontroli nad serwerem bazodanowym. W środowiskach produkcyjnych może to skutkować poważnymi naruszeniami bezpieczeństwa i utratą integralności danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji od dostawcy MilleGPG5 oraz ich wdrożenie. W międzyczasie ogranicz dostęp do katalogu bin MariaDB tylko do niezbędnych użytkowników, monitoruj logi systemowe pod kątem podejrzanych działań i przeprowadź audyt uprawnień na serwerze.

Źródła

• NVD
• Reference
• Reference