CVE-2024-34474

Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM.

Descripción:

Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y C:\ProgramData\Clario\Engines\ cuando un usuario realiza un escaneo antivirus. Los archivos DLL no existen y este proceso se invoca con privilegios SYSTEM incluso si lo ejecuta un no administrador. Por defecto, en sistemas Windows, cualquier usuario autenticado puede crear archivos/carpetas bajo la ruta c:\ProgramData\Clario. Un usuario con privilegios bajos puede crear los archivos DLL en C:\ProgramData\Clario\ y C:\ProgramData\Clario\Engines\ para ejecutar código arbitrario de su elección, resultando en una elevación de privilegios a derechos SYSTEM.

Versiones afectadas

Versiones de Clario hasta el 11 de abril de 2024

Servicio(s) afectado(s)

Carpetas inseguras: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\

Servicio: ClarioService.exe

DLL cargada desde un directorio escribible globalmente

Descubierto por:

Alaa Kachouh