CVE-2025-8614
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w NoMachine wynikająca z niekontrolowanego elementu ścieżki wyszukiwania. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala lokalnemu atakującemu z możliwością wykonania kodu o niskich uprawnieniach na eskalację uprawnień i wykonanie dowolnego kodu w kontekście konta usługi.
Ocena ryzyka
Atakujący z niskimi uprawnieniami na zainstalowanym systemie NoMachine może wykorzystać niezabezpieczoną lokalizację pliku konfiguracyjnego OpenSSL do podniesienia uprawnień i wykonania dowolnego kodu jako konto usługi.
Rekomendacja
Zaktualizuj NoMachine do wersji zawierającej poprawkę dla tej podatności. Ogranicz możliwość wykonywania kodu przez nieuprzywilejowanych użytkowników na systemach z NoMachine.
Inne podatności w NoMachine
Zobacz wszystkie- CVE-2017-12763Wysokie
Nieokreślona usługa serwerowa w NoMachine przed wersją 5.3.10 na systemach Mac OS X i Linux umożliwia uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez dostęp do lokalnych plików.
- CVE-2026-92209Wysokie
Podatność w mechanizmie uwierzytelniania kontrolującym dostęp do bazy Redis w NoMachine wynika z niewystarczającej entropii przy generowaniu poświadczeń. Lokalny atakujący z możliwością wykonania kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście konta usługi.
- CVE-2026-92208Wysokie
NoMachine mDNS zawiera podatność przepełnienia bufora opartego na stercie, umożliwiającą zdalne wykonanie kodu. Luka występuje w parsowaniu rekordów zasobów mDNS z powodu braku właściwej walidacji długości danych dostarczonych przez użytkownika przed skopiowaniem ich do bufora stercowego. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście konta usługi.
- CVE-2026-111184Wysokie
Podatność w NoMachine Device Service wynika z nieprawidłowych uprawnień do nazwanego potoku (named pipe). Lokalny atakujący z możliwością uruchomienia kodu o niskich uprawnieniach może wykorzystać tę lukę do eskalacji uprawnień i wykonania dowolnego kodu w kontekście SYSTEM.
- CVE-2026-18264Wysokie
Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.
- CVE-2026-53694Wysokie
W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.
Oryginalny opis (angielski, źródło NVD)
NoMachine Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the configuration of OpenSSL. The product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the service account. Was ZDI-CAN-26766.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS