Blue Prism Group Robotic Process Automation 权限许可和访问控制问题漏洞

CVE编号

CVE-2019-11875

利用情况

暂无

补丁情况

N/A

披露时间

2019-05-25

漏洞描述

在Blue Prism Robotic Process Automation 6.4.0.8445中的AutomateAppCore.dll中，可以利用访问控制中的漏洞来升级权限。该漏洞允许滥用欺诈或未经授权访问某些信息的应用程序。攻击需要有效的用户帐户才能连接到Blue Prism服务器，但与此帐户关联的角色不需要具有任何权限。首先，修改应用程序文件以授予客户端的完全权限。在测试环境（或他自己的软件实例）中，攻击者也可以在服务器端授予自己完全权限。例如，他可以创建一个具有恶意行为的进程并将其导出到磁盘。使用修改后的客户端，可以将导出的文件作为发行版导入，并覆盖数据库中的任何现有进程。最终，僵尸程序执行恶意进程。服务器不检查用户对上述操作的权限，以便客户端软件的修改能够实现这种攻击。可能的情况可能涉及更改银行帐户或设置密码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://packetstormsecurity.com/files/153007/Blue-Prism-Robotic-Process-Automa...
https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2019-002.txt

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	blueprism	robotic_process_automation	6.4.0.8445	-

CVSS3评分 8.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-669 在范围间的资源转移不正确 CWE-862 授权机制缺失