CVE-2020-10143
Publiée le 2020-12-09 · Dernière modification le 2026-06-17
Les systèmes Windows utilisant Macrium Reflect sont concernés car un service privilégié recherche un fichier de configuration dans un emplacement prévisible et non protégé. Un utilisateur local disposant d'un accès de bas niveau peut placer un fichier de configuration malveillant dans ce répertoire afin d'exécuter du code arbitraire avec les privilèges complets du système (SYSTEM). Cette attaque est facile à réaliser, mais nécessite que l'attaquant dispose déjà d'un compte ou d'une session active sur la machine locale.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Macrium Reflect includes an OpenSSL component that specifies an OPENSSLDIR variable as C:\openssl\. Macrium Reflect contains a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of the system root, a user can create the appropriate path to a specially-crafted openssl.cnf file to achieve arbitrary code execution with SYSTEM privileges.