alaatk/cve-2024-34474Clario bis 2024-04-11 für Windows Desktop hat schwache Berechtigungen für %PROGRAMDATA%\Clario und versucht, DLLs von dort als SYSTEM zu laden.
Clario bis 2024-04-11 für Windows Desktop hat schwache Berechtigungen für %PROGRAMDATA%\Clario und versucht, DLLs von dort als SYSTEM zu laden.
Die Clario-Desktopanwendung für Windows versucht, nicht existierende DLL-Bibliotheken aus C:\ProgramData\Clario\ und C:\ProgramData\Clario\Engines\ zu laden, wenn ein Benutzer einen Antivirus-Scan durchführt. Die DLL-Dateien existieren nicht, und dieser Prozess wird mit SYSTEM-Rechten aufgerufen, selbst wenn ein Nicht-Administrator ihn ausführt. Standardmäßig können auf Windows-Systemen alle authentifizierten Benutzer Dateien/Ordner unter dem Pfad c:\ProgramData\Clario erstellen. Ein Benutzer mit geringen Rechten kann die DLL-Dateien unter C:\ProgramData\Clario\ und C:\ProgramData\Clario\Engines\ erstellen, um beliebigen Code seiner Wahl auszuführen, was zu einer Rechteausweitung auf SYSTEM-Rechte führt.
Clario-Versionen bis 2024-04-11
Unsichere Ordner: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\
Dienst: ClarioService.exe
Alaa Kachouh.
