CVE-2020-37250: Unquoted path i TFTP Broadband

CVE-2020-37250 er en sårbarhed i TFTP Broadband version 4.3.0.1465, hvor tjenesten tftpt.exe kører med en programsti, der ikke er sat i anførselstegn (kaldet unquoted service path). Når en Windows-tjeneste har mellemrum i sin filsti uden anførselstegn, forsøger Windows at starte den første eksekverbare fil, den finder i mellemliggende mapper, i stedet for den rigtige fil. En angriber, der allerede har lokal adgang til maskinen, kan placere en skadelig fil et af disse steder, så den bliver kørt med systemets højeste rettigheder, næste gang tjenesten starter eller maskinen genstartes.

Sårbarheden rammer virksomheder, der har installeret TFTP Broadband 4.3.0.1465 på en Windows-server eller klient. TFTP Broadband bruges typisk til at overføre firmware til netværksudstyr som routere og VoIP-telefoner. Risikoen er størst på maskiner, hvor flere brugere har lokalt login, for eksempel terminalservere, delte administrationsmaskiner eller udviklermiljøer.

En bruger eller et program med begrænsede rettigheder på maskinen kan udnytte fejlen til at hæve sine rettigheder til SYSTEM, det højeste niveau i Windows. Herfra kan angriberen læse og ændre alle filer, installere bagdøre, deaktivere sikkerhedssoftware og bevæge sig videre til andre systemer i netværket. For en dansk virksomhed betyder det, at en enkelt kompromitteret medarbejderkonto eller et stykke malware med lave rettigheder kan ende med at kontrollere hele serveren.

CVSS-scoren er 7,8 ud af 10, alvorlig. Angrebet kræver lokal adgang til maskinen og lave rettigheder i forvejen, men ingen handling fra en anden bruger og ingen kendskab til adgangskoder. Konsekvensen ved udnyttelse er fuld kontrol over fortrolighed, integritet og tilgængelighed på systemet. Der er ikke oplysninger om, at sårbarheden er udnyttet i praksis, men fejltypen er velkendt og relativt enkel at udnytte for en angriber med lokal adgang.

Sårbarheden lukkes ved at rette stien til tjenesten, ikke ved en officiel opdatering fra leverandøren.

1. Sæt anførselstegn omkring den fulde sti til tftpt.exe i registreringsdatabasen under tjenestens ImagePath-nøgle, så Windows ikke kan misforstå stien.
2. Gennemgå skriverettigheder i Program Files og andre mapper i den pågældende sti, så kun administratorer kan placere filer der.
3. Undersøg om TFTP Broadband findes i en nyere version, der løser fejlen, og opgradér hvis muligt.
4. Begræns lokal loginadgang til maskinen til de medarbejdere, der faktisk har brug for det.
5. Kontakt os, hvis I ikke selv kan verificere, at rettelsen er sat korrekt, eller hvis I har flere maskiner med samme installation.