alaatk/cve-2024-34474Clario حتى 2024-04-11 على Windows Desktop لديه صلاحيات ضعيفة للمسار %PROGRAMDATA%\Clario ويحاول تحميل مكتبات DLL من هناك بصلاحيات SYSTEM.
يمتلك Clario حتى تاريخ 2024-04-11 لسطح مكتب Windows أذونات ضعيفة للمسار %PROGRAMDATA%\Clario ويحاول تحميل مكتبات DLL من هناك بصلاحيات SYSTEM.
يحاول تطبيق Clario لسطح مكتب Windows تحميل مكتبات DLL غير موجودة من المسارين C:\ProgramData\Clario\ و C:\ProgramData\Clario\Engines\ عندما يقوم المستخدم بإجراء فحص لمكافحة الفيروسات. ملفات DLL غير موجودة، ويتم استدعاء هذه العملية بامتيازات SYSTEM حتى لو نفّذها مستخدم غير مسؤول. بشكل افتراضي، في أنظمة Windows، يمكن لأي مستخدم مُصادَق عليه إنشاء ملفات/مجلدات تحت المسار c:\ProgramData\Clario. يمكن لمستخدم ذي امتيازات منخفضة إنشاء ملفات DLL تحت المسارين C:\ProgramData\Clario\ و C:\ProgramData\Clario\Engines\ لتنفيذ تعليمات برمجية عشوائية من اختياره، مما يؤدي إلى رفع الامتيازات إلى حقوق SYSTEM.
إصدارات Clario حتى 2024-04-11
مجلدات غير آمنة: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\
الخدمة: ClarioService.exe
Alaa Kachouh.
