Impatto Sistemico

Alto (65.76)

Sintesi

BeyondTrust ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” in Remote Support, soluzione enterprise di assistenza remota. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un attaccante, in determinate condizioni e mediante l’impersonificazione di entità legittime attraverso l’elusione dei meccanismi di validazione dell’origine dei messaggi, di effettuare operazioni non autorizzate sui file dell’appliance interessata.

Tipologia

• Security Restrictions Bypass
• Spoofing
• Data manipulation

Prodotti e/o versioni affette

BeyondTrust Remote Support, versione 26.2.3 e precedenti, in assenza della patch BT26-05-RS

N.B.: per le versioni precedenti alla 24.3.1 il vendor ha dichiarato che non rilascerà alcuna patch, è quindi necessario effettuare l’upgrade a una versione superiore per poterla applicare.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.