CVE-2020-37074: Estouro de buffer no Remote Desktop Audit no Assistente de Adição de Computadores (desvio de SEH)

Visão geral

Segundo o registro da CVE, o Remote Desktop Audit 2.3.0.157 contém um estouro de buffer na rotina de importação de arquivos do seu Assistente de Adição de Computadores. O registro descreve um desvio do tratamento estruturado de exceções (SEH) que pode levar à execução de shellcode quando um arquivo de lista de computadores elaborado é importado.

Impacto

O registro afirma que um invasor pode executar código arbitrário. O vetor CVSS 3.1 informado descreve um ataque acessível pela rede, de baixa complexidade, sem privilégios e sem interação do usuário, com alto impacto na confidencialidade, integridade e disponibilidade. Se isso é alcançável em um ambiente específico depende de quem pode fornecer arquivos de importação, o que é uma inferência.

Produtos e versões afetadas

O registro identifica o Remote Desktop Audit na versão 2.3.0.157.
O registro não contém uma lista estruturada de versões afetadas ou corrigidas, por isso a faixa afetada além da versão citada é desconhecida.
A página do fornecedor indicada nas referências pode trazer detalhes sobre as versões do produto.

Situação da exploração

A CISA KEV não lista esta CVE no registro, portanto a exploração ativa não é confirmada por essa fonte.
Não há exploração confirmada nas fontes consultadas.
O registro cita, entre as referências, uma entrada do Exploit-DB, o que sugere que pode existir material público de exploração. Esta análise não descreve nem reproduz esse material.

Correção e mitigação

O registro não informa versão corrigida. A ausência de dados de correção não significa que não exista correção, então consulte o fornecedor para uma versão atualizada.
Até que uma correção verificada seja instalada, limite quem pode executar a ferramenta e quem pode fornecer arquivos de lista de computadores para importação.
Restrinja a exposição de rede dos sistemas que executam o software e use o princípio do menor privilégio.
Importe listas de computadores apenas de fontes confiáveis e verificadas.

Orientações de detecção

Monitore falhas inesperadas ou encerramentos anormais da aplicação durante operações de importação.
Revise a origem dos arquivos importados e os registros disponíveis relacionados ao Assistente de Adição de Computadores.
Observe processos filhos inesperados iniciados pela aplicação, como indicador de alto nível de execução de código.

Limitações das informações disponíveis

O registro não fornece faixa de versões afetadas ou corrigidas além da versão citada na descrição.
A pontuação CVSS 3.1 de 9.8 e a pontuação CVSS 4.0 de 8.4 são atribuídas à VulnCheck; nenhum outro provedor de pontuação aparece no registro.
Dados de EPSS e SSVC não estão disponíveis no registro.
O status de origem do registro é Deferred, e os detalhes do aviso do fornecedor não constam além das referências vinculadas.

Perguntas frequentes

A CVE-2020-37074 está sendo explorada ativamente?

A CISA KEV não lista esta CVE no registro, e não há exploração confirmada nas fontes consultadas. O registro cita uma entrada do Exploit-DB, o que sugere que pode existir material público de exploração.

Quais versões são afetadas?

O registro identifica o Remote Desktop Audit 2.3.0.157. Não há uma lista estruturada de versões afetadas ou corrigidas, então a faixa afetada mais ampla é desconhecida.

O que os administradores devem fazer agora?

Consulte o fornecedor para uma versão atualizada, restrinja quem pode executar a ferramenta e fornecer arquivos de importação, limite a exposição de rede e importe listas de computadores apenas de fontes confiáveis.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.