„`html
Zusammenfassung
CVE-2026-14172 ist eine lokale Privilege-Escalation-Schwachstelle in Rapid7 InsightVM, Nexpose und dem Insight Agent mit hohem Schweregrad (CVSS 7.8). Die Vulnerability ermöglicht es lokalen Benutzern mit niedrigen Privilegien, beliebigen Code mit erhöhten Rechten auszuführen, indem manipulierte ausführbare Dateien während der authentifizierten Bewertung exploitiert werden.
Betroffene Systeme
Vulnerable Komponenten:
- Rapid7 InsightVM (alle betroffenen Versionen)
- Rapid7 Nexpose (alle betroffenen Versionen)
- Insight Agent (vor Version 0.0.245.0)
- Scan Engine (vor Content-Version 1.1.3935)
Die Schwachstelle betrifft Systeme mit installiertem Scan Engine oder Insight Agent, die authentifizierte Assessments durchfĂĽhren.
Technische Details
Das Schwachstellenverfahren basiert auf fehlender Dateieigentümer-Validierung. Während der authentifizierten Bewertung führt das Scan Engine oder der Insight Agent automatisch entdeckte ausführbare Dateien aus, ohne vorher zu überprüfen, ob diese vom System oder von einem vertrauenswürdigen Administrator stammen.
Ein lokaler Angreifer mit niedrigen Privilegien kann manipulierte Executables in bekannten Scan-Pfaden platzieren. Diese werden anschließend mit den Rechten des Scan Credentials (Scan Engine) oder als root/SYSTEM (Insight Agent) ausgeführt. Dies ermöglicht vollständige Code-Execution mit administrativen Berechtigungen.
Angriffsvektor: Local, authentifiziert
Anforderungen: Lokaler Dateisystemzugriff
Empfohlene Massnahmen
- Sofortiges Patching: Aktualisieren Sie Scan Engine auf Content-Version 1.1.3935 oder höher
- Insight Agent Update: Upgraden Sie auf Version 0.0.245.0 oder neuer
- Dateisystem-Sicherung: Implementieren Sie strenge Zugriffskontrolle auf Scan-Verzeichnisse
- Monitoring: Ăśberwachen Sie unerwartete Prozess-AusfĂĽhrungen durch Scan-Services
- Privilegien-Minimierung: Beschränken Sie lokale Benutzerrechte wo möglich
Bewertung
CVSS Score: 7.8 (High)
Die Kombination aus lokalem Zugang, Privilege-Escalation und Code-Execution stellt eine erhebliche Sicherheitsbedrohung dar. Unmittelbares Patching wird empfohlen, besonders fĂĽr Systeme in produktiven Umgebungen.
„`