CVE-2022-23909

Beschreibung:

Unter Windows enthält der Sherpa Connector Service Version 2020.2.20328.2050 eine Schwachstelle aufgrund eines nicht in Anführungszeichen gesetzten Dienstpfads (Unquoted Service Path), die es lokal authentifizierten Benutzern mit administrativen Berechtigungen ermöglicht, schädliche ausführbare Dateien mit LocalSystem-Berechtigungen auszuführen. Im Falle eines schlecht konfigurierten Systems, bei dem ein Benutzer mit niedrigen Berechtigungen in das Verzeichnis „Sherpa Software“ oder „Sherpa Connector“ schreiben kann, könnte er diese Schwachstelle ausnutzen, um seine Berechtigungen auf LocalSystem auszuweiten.

Schritt zur Entdeckung des nicht in Anführungszeichen gesetzten Dienstpfads:

C:>wmic service get name,displayname,pathname,startmode | findstr /i "sherpa" | findstr /i "auto" |findstr /i /v "c:\windows\" |findstr /i /v """

Sherpa Connector Service Sherpa Connector Service C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe Auto

C:>sc qc "Sherpa Connector Service"

[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: Sherpa Connector Service TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Sherpa Connector Service DEPENDENCIES : wmiApSrv SERVICE_START_NAME : LocalSystem

Entdeckt von:

• Manthan Chhabra (@netsectuna)
• Harshit (@fumenoid)