netsectuna/cve-2022-23909ثغرة تصعيد الامتيازات بسبب مسار خدمة غير مقتبس في Sherpa Connector Service.
تحتوي خدمة Sherpa Connector الإصدار 2020.2.20328.2050 على ثغرة مسار خدمة غير محاط بعلامات اقتباس (Unquoted Service Path)، مما يسمح للمستخدمين المصادق عليهم محليًا والذين لديهم صلاحيات إدارية بتشغيل برامج ضارة بصلاحيات LocalSystem. في حالة نظام مهيأ بشكل سيئ، حيث يمكن لمستخدم بصلاحيات محدودة الكتابة إلى مجلد "Sherpa Software" أو "Sherpa Connector"، يمكنهم استخدام ذلك لرفع صلاحياتهم إلى LocalSystem.
C:>wmic service get name,displayname,pathname,startmode | findstr /i "sherpa" | findstr /i "auto" |findstr /i /v "c:\windows\" |findstr /i /v """
Sherpa Connector Service Sherpa Connector Service C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe Auto
C:>sc qc "Sherpa Connector Service"
[SC] QueryServiceConfig SUCCESS
SERVICE_NAME: Sherpa Connector Service TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Sherpa Connector Service DEPENDENCIES : wmiApSrv SERVICE_START_NAME : LocalSystem
