CVE-2020-10138
Publiée le 2020-10-21 · Dernière modification le 2026-06-17
Acronis Cyber Backup 12.5 et Cyber Protect 15 sont concernés en raison d'un chemin OpenSSL mal configuré. Un attaquant disposant d'un accès local avec des privilèges limités sur la machine Windows peut placer un fichier de configuration malveillant dans un répertoire spécifique afin d'exécuter du code arbitraire avec les privilèges SYSTEM complets. L'exploitation de cette faille est simple et ne nécessite aucune interaction de l'utilisateur, mais elle requiert que l'attaquant possède déjà un compte sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Acronis Cyber Backup 12.5 and Cyber Protect 15 include an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory within C:\jenkins_agent\. Acronis Cyber Backup and Cyber Protect contain a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of the system root, a user can create the appropriate path to a specially-crafted openssl.cnf file to achieve arbitrary code execution with SYSTEM privileges.