Podatność w PDQ Smart Deploy V.3.0.2040 umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień poprzez błędy w procedurach szyfrowania danych uwierzytelniających w bibliotece SDCommon.dll. Mimo oceny CVSS 9.8 (CRITICAL), klasyfikacja CWE-522 wskazuje na niewystarczająco chronione dane uwierzytelniające.
▸ Pokaż oryginał (EN)
An issue in PDQ Smart Deploy V.3.0.2040 allows an attacker to escalate privileges via the Credential encryption routines in SDCommon.dll
Biblioteka SDCommon.dll wchodząca w skład PDQ Smart Deploy implementuje procedury szyfrowania danych uwierzytelniających w sposób podatny na atak — zgodnie z opisem i tytułem referencji sugerującym użycie statycznych kluczy kryptograficznych. Atakujący może wykorzystać słabości tych procedur do pozyskania lub odszyfrowania przechowywanych danych uwierzytelniających. Uzyskane w ten sposób dane pozwalają na eskalację uprawnień w systemie lub środowisku zarządzanym przez Smart Deploy.
Atakujący może uzyskać wyższe uprawnienia w systemie, potencjalnie przejmując kontrolę nad środowiskiem zarządzanym przez PDQ Smart Deploy. Skutkiem udanego ataku jest naruszenie poufności, integralności oraz dostępności systemu.
Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły dostępne na stronie https://www.pdq.com/products/smartdeploy/. Zaleca się również przegląd przechowywanych danych uwierzytelniających oraz rotację haseł kont używanych w środowisku Smart Deploy.
PDQ Smart Deploy w wersji V.3.0.2040
Referencja techniczna pochodzi z bloga SpecterOps (https://specterops.io/blog/2025/08/12/...) i wskazuje na problem ze statycznymi kluczami kryptograficznymi w rejestrze systemowym (HKLM\SYSTEM\Setup\SmartDeploy). Podatność sklasyfikowana jako LPE (Local Privilege Escalation), mimo wektora sieciowego w CVSS.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HPdq Smart Deploy
APPPdq< 3.0.2046