一、 漏洞 CVE-2020-9450 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Acronis True Image 2020 24.5.22510中发现了一个问题。anti_ransomware_service.exe暴露了一个REST API，任何人都可以访问，包括无特权的用户。这个API用于从GUI向anti_ransomware_service.exe进行通信。可以利用此API将任意恶意程序添加到白名单，甚至排除整个硬盘免受anti_ransomware_service.exe的监控。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered in Acronis True Image 2020 24.5.22510. anti_ransomware_service.exe exposes a REST API that can be used by everyone, even unprivileged users. This API is used to communicate from the GUI to anti_ransomware_service.exe. This can be exploited to add an arbitrary malicious executable to the whitelist, or even exclude an entire drive from being monitored by anti_ransomware_service.exe.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Acronis True Image 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。 Acronis True Image 2020 24.5.22510版本存在安全漏洞，该漏洞源于程序的anti_ransomware_service.exe公开了一个REST API，每个人都可以使用，即使是没有特权的用户也可以使用。此API用于从GUI与anti_ransomware_service.exe进行通信。可以利用此方法将任意恶
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-9450 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-9450 的情报信息