CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - مسار خدمة غير مقتبس

الوصف:

إصدار ASUS Control Center Express =< 01.06.15 يحتوي على مسار خدمة غير مقتبس (unquoted service path) مما يسمح للمهاجمين برفع الصلاحيات إلى مستوى النظام. على افتراض أن المهاجمين لديهم صلاحية الكتابة في C:\، يمكنهم استغلال خدمة Asus "Apro console service"/apro_console.exe التي عند إعادة تشغيلها ستستدعي C:\Program.exe بصلاحيات SYSTEM.

مسار الملف الثنائي للخدمة وحده ليس عرضة للخطر، ولكن عند بدء تشغيله، سينفذ C:\program.exe كـ SYSTEM.

الخدمة (الخدمات) المتأثرة

اسم الخدمة: AProConsoleService

الملف الثنائي المتأثر: apro_console.exe

program.exe

المخاطرة

في حالة نظام تم تكوينه بشكل سيئ، حيث يمكن لمستخدم محدود الصلاحيات الكتابة في مجلد C:\، يمكنه استخدام هذا لرفع صلاحياته إلى SYSTEM.

تم اكتشافه بواسطة:

Alaa Kachouh