
ASUS Control Center Express =< 01.06.15 - Unquoted Service Path
ASUS Control Center Express =< 01.06.15 - Unquotierter Service-Pfad
ASUS Control Center Express Version =< 01.06.15 enthält einen unquotierten Service-Pfad, der Angreifern ermöglicht, Privilegien auf Systemebene zu eskalieren. Angenommen, Angreifer haben Schreibzugriff auf C:, können sie den Asus-Dienst "Apro console service"/apro_console.exe missbrauchen, der beim Neustart C:\Program.exe mit SYSTEM-Rechten ausführt.
Der Binärpfad des Dienstes allein ist nicht anfällig, aber bei seiner Initiierung wird C:\program.exe als SYSTEM ausgeführt.
Dienstname: AProConsoleService
betroffene Binärdatei: apro_console.exe

Im Falle einer schlecht konfigurierten Systems, bei dem ein niedrig privilegierter Benutzer in das C:-Verzeichnis schreiben könnte, könnte dieser dies nutzen, um seine Privilegien auf SYSTEM zu erhöhen.
Alaa Kachouh