CVE-2024-34474

كلاريو حتى 2024-04-11 لنظام تشغيل Windows Desktop لديه صلاحيات ضعيفة للمسار %PROGRAMDATA%\Clario ويحاول تحميل ملفات DLL منه كمستخدم SYSTEM.

الوصف:

يحاول تطبيق كلاريو المكتبي لنظام ويندوز تحميل مكتبات DLL غير موجودة من C:\ProgramData\Clario\ و C:\ProgramData\Clario\Engines\ عندما يقوم المستخدم بإجراء فحص مضاد للفيروسات. ملفات DLL غير موجودة ويتم استدعاء هذه العملية بصلاحيات SYSTEM حتى إذا قام بها مستخدم غير مسؤول إدارياً. بشكل افتراضي، على أنظمة ويندوز، يمكن لأي مستخدم مصادق عليه إنشاء ملفات/مجلدات تحت المسار c:\ProgramData\Clario. يمكن للمستخدم ذي الصلاحيات المنخفضة إنشاء ملفات DLL تحت C:\ProgramData\Clario\ و C:\ProgramData\Clario\Engines\ لتنفيذ كود عشوائي من اختياره مما يؤدي إلى رفع الصلاحيات إلى حقوق SYSTEM.

الإصدارات المتأثرة

إصدارات كلاريو حتى 2024-04-11

الخدمة (الخدمات) المتأثرة

المجلدات غير الآمنة: C:\ProgramData\Clario\ و C:\ProgramData\Clario\Engines\

الخدمة: ClarioService.exe

DLL محمل من دليل قابل للكتابة عالمياً

اكتشف بواسطة:

Alaa Kachouh