CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - Chemin de service non entre guillemets

Description:

ASUS Control Center Express Version =< 01.06.15 contient un chemin de service non entre guillemets qui permet aux attaquants d'élever leurs privilèges au niveau système. En supposant que les attaquants ont un accès en écriture à C:, ils peuvent abuser du service Asus "Apro console service"/apro_console.exe qui, lors du redémarrage, invoquera C:\Program.exe avec les privilèges SYSTEM.

Le chemin binaire du service seul n'est pas vulnérable, mais lors de son démarrage, il exécutera C:\program.exe en tant que SYSTEM.

Service(s) impacté(s)

Nom du service : AProConsoleService

binaire impacté : apro_console.exe

program.exe

Risque

En cas de système mal configuré, où un utilisateur à faibles privilèges pourrait écrire dans le répertoire C:, il pourrait l'utiliser pour élever ses privilèges à SYSTEM.

Découvert par :

Alaa Kachouh