CVE-2019-9486
Publiée le 2019-04-30 · Dernière modification le 2026-06-17
Les clients de bureau Windows pour STRATO HiDrive, Telekom MagentaCLOUD et 1&1 Online Storage sont affectés par une faille dans leur service de maintenance. Un attaquant disposant d'un accès utilisateur de bas niveau et d'une connectivité réseau avec la machine peut exécuter à distance du code avec les privilèges complets du système (SYSTEM). Comme l'attaque ne nécessite aucune interaction de l'utilisateur et exploite un point de terminaison de communication exposé publiquement, elle est relativement facile à réaliser une fois l'accès initial au système obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
STRATO HiDrive Desktop Client 5.0.1.0 for Windows suffers from a SYSTEM privilege escalation vulnerability through the HiDriveMaintenanceService service. This service establishes a NetNamedPipe endpoint that allows applications to connect and call publicly exposed methods. An attacker can inject and execute code by hijacking the insecure communications with the service. This vulnerability also affects Telekom MagentaCLOUD through 5.7.0.0 and 1&1 Online Storage through 6.1.0.0.