CVE-2026-9789

معرف CVE: CVE-2026-9789
الباحث: Vo Duc Thang (ugvxb)
شكر وتقدير: https://community.acer.com/en/kb/articles/19670
فيديو POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing

1. الملخص التنفيذي

تم اكتشاف ثغرة أمنية حرجة لتصعيد الامتيازات محليًا في برنامج Acer NitroSense (PSAdminAgent.exe). تسمح الثغرة لأي مستخدم محلي مصادق عليه بحذف ملفات تعسفية بصلاحيات SYSTEM، مما قد يؤدي إلى اختراق النظام بالكامل من خلال تجاوز برامج الأمان.

2. تفاصيل الثغرة

2.1 نظرة عامة

تقوم خدمة PSAdminAgent.exe بإنشاء أنبوب مسمّى (Named Pipe) يحتوي على قائمة تحكم بالوصول (ACL) متساهلة بشكل مفرط، مما يسمح لأي مستخدم مصادق عليه بالاتصال وإرسال الأوامر. تعالج الخدمة أوامر حذف الملفات دون التحقق من صلاحيات المُرسِل أو تقييد مسارات الملفات المستهدفة. وبما أن الخدمة تعمل بصلاحيات SYSTEM، فإن هذا يسمح لأي مستخدم محلي بحذف ملفات عشوائية بصلاحيات SYSTEM.

2.2 تحليل السبب الجذري

المشكلة 1: ضعف ACL للأنبوب المسمّى

يتم إنشاء الأنبوب المسمّى باستخدام سلسلة لغة تعريف واصف الأمان (SDDL) التالية:

D:(A;OICI;GA;;;BG)(D;OICI;GA;;;AN)(A;OICI;GRGWGX;;;AU)(A;OICI;GA;;;BA)

فك الترميز:

المشكلة 2: عدم التحقق من المسارات

يقوم معالج الأمر delete_file بتمرير المسارات المقدمة من المستخدم مباشرةً إلى واجهة برمجة التطبيقات DeleteFileW في ويندوز دون أي تحقق أو تقييد.

المشكلة 3: عدم مصادقة المُتصل

لا تتحقق الخدمة من أن العميل المتصل هو تطبيق Acer مصرح به، مما يسمح لأي عملية بإرسال الأوامر.

3. الأوامر المتأثرة

بناءً على تحليل الهندسة العكسية، تم تأكيد قابلية استغلال الأمر التالي:

3.1 مواقع الدوال القابلة للاستغلال (PSAdminAgent.exe)

3.2 موقع سلسلة SDDL

العنوان: 0x140059810

D:(A;OICI;GA;;;BG)(D;OICI;GA;;;AN)(A;OICI;GRGWGX;;;AU)(A;OICI;GA;;;BA)

3.3 جدول توزيع الأوامر

العنوان: 0x140057950

[0x00] -> 0x140009080
[0x01] -> 0x140009310
[0x02] -> 0x1400093a0
[0x03] -> 0x1400094e0  (delete_file) <- CONFIRMED VULNERABLE
[0x04] -> 0x140009610
[0x05] -> 0x1400097c0
...
[0x0E] -> 0x14000a950

3.4 مسار الكود المؤكد تأثره

PSAdminAgent.exe
    -> Named Pipe: \\.\pipe\PredatorSense_admin_agent_X
        -> Command Handler (0x140008d14)
            -> CMD 0x0003: delete_file (0x1400094e0)
                -> DeleteFileW(user_supplied_path)  <- NO VALIDATION

4. تقييم المخاطر

4.1 درجة CVSS v4.0

5. المراجع

• CWE-732: https://cwe.mitre.org/data/definitions/732.html
• CWE-284: https://cwe.mitre.org/data/definitions/284.html
• CWE-22: https://cwe.mitre.org/data/definitions/22.html
• CWE-269: https://cwe.mitre.org/data/definitions/269.html

6. إخلاء المسؤولية

إن هذا الإثبات المفاهيمي (POC) مخصص للأغراض التعليمية ولأبحاث الأمن المصرح بها فقط. المؤلف غير مسؤول عن أي إساءة استخدام. الاستغلال دون تصريح غير قانوني.