Vulnerabilidades de Tungsten Automation

O Kofax Capture, agora denominado Tungsten Capture, versão 6.0.0.0 (outras versões podem ser afetadas), expõe um canal HTTP do .NET Remoting obsoleto na porta 2424 por meio do Ascent Capture Service, acessível sem autenticação e que usa um identificador de endpoint padrão e publicamente conhecido. Um atacante remoto não autenticado pode explorar técnicas de desserialização de objetos do .NET Remoting para instanciar remotamente um objeto System.Net.WebClient e ler arquivos arbitrários do sistema de arquivos do servidor, gravar arquivos controlados pelo atacante no servidor ou forçar autenticação NTLMv2 para um host controlado pelo atacante, possibilitando divulgação de credenciais sensíveis, negação de serviço, execução remota de código ou movimentação lateral, dependendo dos privilégios da conta de serviço e do ambiente de rede.