🟠 CVE-2026-14551: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Local Privilege Escalation (LPE) Schwachstelle wurde in ServerEye Client (ClientAgentContainerService) Version 20.15 und älter identifiziert. Die Sicherheitslücke mit CVSS 8.8 ermöglicht lokalen Benutzern die Ausführung beliebiger Code mit SYSTEM-Privilegien durch Manipulation von Update-Mechanismen. Derzeit ist kein Patch verfügbar.

Betroffene Systeme

Folgende Komponenten sind betroffen:

• ServerEye Client (sensorhub) Version ≤ 20.15
• ClientAgentContainerService
• SE3Recovery Service (EmergencyRecoveryService.exe)
• UpdaterAction.exe Utility

Angriffsvektor: Lokal

Technische Details

Die Schwachstelle basiert auf mehreren Sicherheitsmängeln:

1. Unzureichende Verzeichnisrechte: Das Verzeichnis %ProgramData%\ServerEye3\update\ besitzt zu permissive Zugriffskontrollisten. Ein Standard-Benutzer kann hier Dateien erstellen und modifizieren.

2. Trigger-Mechanismus: Der hochprivilegierte SE3Recovery Service überwacht kontinuierlich dieses Verzeichnis auf die Trigger-Datei „update_available“.

3. Unvalidierte Dateivorgänge: Wird die Trigger-Datei gefunden, führt das System UpdaterAction.exe mit SYSTEM-Privilegien aus. Die JSON-Instruktionen werden ohne Validierung verarbeitet.

4. Willkürliche Dateikopien: Ein Angreifer kann UpdaterAction.exe anweisen, beliebige Dateien aus benutzerkontrollierten Quellen an geschützte Systemorte zu kopieren (z.B. Service-Binaries überschreiben).

5. Automatischer Neustart: Der entsprechende Service startet die kompromittierte Binärdatei automatisch mit SYSTEM-Privilegien neu.

Empfohlene Massnahmen

• Sofort: Implementieren Sie Verzeichnisberechtigungen: nur SYSTEM und Administratoren dürfen auf %ProgramData%\ServerEye3\update\ schreiben
• Überwachen Sie File-Schreibvorgänge in kritischen Update-Verzeichnissen
• Begrenzen Sie lokale Benutzerrechte auf betroffenen Systemen
• Überwachen Sie UpdaterAction.exe Ausführungen
• Aktivieren Sie AppLocker/Windows Defender Application Control
• Warten Sie auf Official Patch von ServerEye

Bewertung

Schweregrad: High (CVSS 8.8) | Patch Status: Nicht verfügbar | Ausnutzbarkeit: Hoch (einfache Voraussetzungen, lokaler Zugriff erforderlich)

„`