CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - Ruta de Servicio Sin Comillas

Descripción:

ASUS Control Center Express Versión =< 01.06.15 contiene una ruta de servicio sin comillas que permite a atacantes escalar privilegios al nivel de sistema. Asumiendo que los atacantes tengan acceso de escritura a C:, pueden abusar del servicio de ASUS "Apro console service"/apro_console.exe que, al reiniciarse, invocará C:\Program.exe con privilegios SYSTEM.

La ruta binaria del servicio por sí sola no es susceptible, pero al iniciarse, ejecutará C:\program.exe como SYSTEM.

Servicio(s) afectado(s)

Nombre del servicio: AProConsoleService

binario afectado: apro_console.exe

program.exe

Riesgo

En caso de un sistema mal configurado, donde un usuario con pocos privilegios pueda escribir en el directorio C:, podrían usarlo para elevar sus privilegios a SYSTEM.

Descubierto por:

Alaa Kachouh