CVE-2020-37129: Memu Play: permissões inseguras de pasta em MemuService.exe (CWE-276)
O Memu Play 7.1.3 é apontado como tendo permissões inseguras de pasta, o que permite que usuários com poucos privilégios modifiquem o executável do serviço MemuService.exe. O registro associa a falha à elevação de privilégios para SYSTEM e informa pontuação CVSS 3.1 de 9.8 fornecida pelo CNA. Não há exploração confirmada nas fontes consultadas, e o registro não lista versão corrigida.
Visão geral
O Memu Play 7.1.3 é apontado como portador de uma fraqueza de permissões inseguras de pasta, classificada como CWE-276 (Permissões padrão incorretas). A falha afeta o executável de serviço MemuService.exe, que, segundo o registro, pode ser modificado por usuários com poucos privilégios. A página oficial do produto é o Memu Play.
Impacto
- O registro descreve um caminho para privilégios em nível SYSTEM por meio de permissões irrestritas de modificação de arquivo no executável do serviço.
- O registro informa pontuação base CVSS 3.1 de 9.8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, fornecida pelo CNA.
- O mesmo fornecedor também informa pontuação CVSS 4.0 de 8.5.
Produtos e versões afetados
- A descrição cita o Memu Play 7.1.3.
- A lista de produtos afetados do registro está vazia, portanto a faixa completa de versões afetadas é desconhecida.
- O registro não lista versão corrigida. Isso não significa que não exista correção, apenas que o registro não a informa.
Status de exploração
- O registro indica que este CVE não consta no catálogo KEV da CISA, portanto essa fonte não confirma exploração ativa.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- O registro referencia uma entrada na Exploit-DB. O conteúdo dela não foi analisado para este resumo.
- O registro não traz pontuação EPSS.
Correção e mitigação
- Verifique se o Memu Play está instalado nos seus endpoints e identifique a versão instalada.
- Consulte o site do fabricante em busca de uma versão atualizada e aplique-a após validar a correção.
- Enquanto nenhuma correção for confirmada, considere remover o produto dos sistemas em que não for necessário.
- Restrinja o acesso de escrita ao diretório de instalação e ao executável do serviço, permitindo alterações somente por administradores.
- Priorize máquinas compartilhadas nas quais usuários com contas limitadas podem fazer login.
Orientações de detecção
- Audite as listas de controle de acesso do arquivo MemuService.exe e de suas pastas superiores em busca de permissões de escrita concedidas a grupos não administrativos.
- Monitore alterações inesperadas nos binários de serviço, incluindo mudanças de data de modificação e de hash.
- Revise as configurações de serviços do Windows que apontam para binários inesperados e os eventos de reinicialização de serviços.
Limitações das informações disponíveis
- O registro não lista versões afetadas nem corrigidas, por isso o alcance da exposição e o status de correção são desconhecidos.
- As pontuações CVSS vêm do CNA indicado no registro. Nenhuma outra pontuação de fornecedor está incluída.
- Não há dados EPSS nem SSVC no registro.
- Esta análise se baseia somente no registro e nas referências que ele lista.
Perguntas frequentes
O que o CVE-2020-37129 afeta?
O registro descreve o Memu Play 7.1.3, em que permissões inseguras de pasta permitem que usuários com poucos privilégios modifiquem o executável do serviço MemuService.exe. O registro não lista outras versões afetadas.
Há versão corrigida ou exploração confirmada?
O registro não lista versão corrigida e o CVE não consta no KEV da CISA. Não há exploração confirmada nas fontes consultadas, então verifique o site do fabricante e o seu próprio ambiente para o status atual.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.