GFI KerioConnectのKOFFに権限昇格の脆弱性、システム権限で実行されるおそれ
Summary
GFI KerioConnectのOutlookコネクター（オフライン版）「KOFF」に、ローカルで権限を昇格されるおそれのある脆弱性が見つかりました。インストーラーの権限設定が弱く、一般ユーザーでも製品フォルダー内のサービス用プログラムを差し替えられるため、次回のサービス起動や再起動時にシステム権限でコードを実行されるおそれがあります。影響を受けるのは10.0.9 Patch 2より前の版で、修正版は10.0.9p2です。修正版への更新を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
GFI KerioConnectのOutlookコネクター（オフライン版）「KOFF」に、ローカルで権限を昇格されるおそれのある脆弱性が見つかりました。インストーラーの権限設定が弱く、一般ユーザーでも製品フォルダー内のサービス用プログラムを差し替えられるため、次回のサービス起動や再起動時にシステム権限でコードを実行されるおそれがあります。影響を受けるのは10.0.9 Patch 2より前の版で、修正版は10.0.9p2です。修正版への更新を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| GFI USA, LLC | GFI KerioConnect |
< 10.0.9p2 |
10.0.9p2 |
Original description The description as published by the source.
GFI KerioConnect (Kerio Connect) Outlook Connector (Offline Edition), 'KOFF', before 10.0.9 Patch 2 contains a local privilege escalation vulnerability caused by weak installer permissions that leave the product directory writable by the built-in Users group. A local non-administrative attacker can replace the searchd.exe service binary used by the bundled KOFFIndexingService, which runs as LocalSystem, to execute arbitrary code with NT AUTHORITY\SYSTEM privileges upon the next service start or reboot.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web vulncheck.com
- web nvd.nist.gov
- web gfi.ai
- web github.com