CVE-2020-10139
Publiée le 2020-10-21 · Dernière modification le 2026-06-17
Les systèmes Windows utilisant Acronis True Image 2021 sont affectés par une erreur de configuration dans son composant OpenSSL. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette faille en plaçant un fichier de configuration malveillant dans un répertoire système spécifique afin d'exécuter du code arbitraire avec les privilèges SYSTEM complets. Cette attaque est simple à réaliser, mais nécessite que l'attaquant possède déjà un compte actif ou un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Acronis True Image 2021 includes an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory within C:\jenkins_agent\. Acronis True Image contains a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of the system root, a user can create the appropriate path to a specially-crafted openssl.cnf file to achieve arbitrary code execution with SYSTEM privileges.