{"id":202828,"date":"2024-02-15T06:37:42","date_gmt":"2024-02-15T06:37:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/?p=202828"},"modified":"2024-04-12T22:13:04","modified_gmt":"2024-04-12T22:13:04","slug":"affrontare-cve-2021-26273-e-cve-2021-26274","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/affrontare-cve-2021-26273-e-cve-2021-26274\/","title":{"rendered":"L’hotfix di gennaio di NinjaOne e l’aggiornamento EXEMSI di febbraio per risolvere i problemi CVE-2021-26273 e CVE-2021-26274"},"content":{"rendered":"

\"\"<\/p>\n

In NinjaOne abbiamo sempre considerato la sicurezza come una responsabilit\u00e0 fondamentale, non solo nei confronti dei nostri partner, ma anche della comunit\u00e0 tecnologica in generale. Accogliamo con favore ed apprezziamo le opportunit\u00e0 di collaborazione nell’ambito della sicurezza e al momento siamo in grado di condividere i dettagli di uno di questi sforzi che coinvolge NinjaOne,<\/span> EXEMSI<\/span><\/a> e la societ\u00e0 di sicurezza<\/span> Improsec A\/S<\/span><\/a>.\u00a0<\/span><\/p>\n

Il 25 gennaio 2021 ho ricevuto informazioni dal ricercatore di Improsec Martin Sohn Christensen su una scoperta fatta il 13 gennaio 2021. Ha spiegato che, mentre lavorava per conto di un cliente di NinjaOne, aveva identificato una vulnerabilit\u00e0 locale di escalation dei privilegi all’interno dell\u2019installer dell\u2019agente NinjaOne (CVE-2021-26273). Successivamente, il 23 gennaio, ha effettuato un rilevamento correlato che riguardava l’insufficienza dei permessi della directory di configurazione per una directory temporanea creata durante l’installazione dell’agente NinjaOne (CVE-2021-26274).\u00a0<\/span><\/p>\n

Abbiamo immediatamente indagato e, una volta verificate, abbiamo iniziato a lavorare per rimediare a entrambe le vulnerabilit\u00e0. Abbiamo rapidamente identificato che la fonte della vulnerabilit\u00e0 di escalation dei privilegi risiedeva nell’uso dell’utility di terze parti EXEMSI MSI Wrapper. Grazie a queste conoscenze, il nostro team \u00e8 stato in grado di sviluppare un hotfix per NinjaOne Agent per i nostri partner (versione 5.0.4.0) in grado di bloccare il possibile sfruttamento di entrambe le vulnerabilit\u00e0 e di distribuirlo a tutti i partner il 28 gennaio 2021.\u00a0<\/span><\/p>\n

Allo stesso tempo, abbiamo contattato anche EXEMSI per discutere dell’impatto pi\u00f9 ampio sulla loro base di clienti e abbiamo collaborato con il team di EXEMSI per aiutarli a indagare e a risolvere il problema da parte loro.\u00a0<\/span><\/p>\n

Il 21 febbraio EXEMSI ha rilasciato ufficialmente la versione 10.0.50, che ha ridotto la vulnerabilit\u00e0 per il resto della sua base di clienti implementando:<\/span><\/p>\n