CVE-2024-34474

Clario jusqu'au 11-04-2024 pour Windows Desktop a des permissions faibles pour %PROGRAMDATA%\Clario et tente de charger des DLL depuis ce répertoire en tant que SYSTEM.

Description:

L'application Clario pour Windows Desktop tente de charger des bibliothèques DLL inexistantes depuis C:\ProgramData\Clario\ et C:\ProgramData\Clario\Engines\ lorsqu'un utilisateur effectue une analyse antivirus. Les fichiers DLL n'existent pas et ce processus est invoqué avec les privilèges SYSTEM même si un non-administrateur l'exécute. Par défaut, sur les systèmes Windows, tout utilisateur authentifié peut créer des fichiers/dossiers sous le chemin c:\ProgramData\Clario. Un utilisateur avec des privilèges faibles peut créer les fichiers DLL sous C:\ProgramData\Clario\ et C:\ProgramData\Clario\Engines\ pour exécuter du code arbitraire de son choix, ce qui entraîne une élévation de privilèges aux droits SYSTEM.

Versions concernées

Versions de Clario jusqu'au 11-04-2024

Service(s) impacté(s)

Dossiers non sécurisés : C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\

Service : ClarioService.exe

DLL chargée depuis un répertoire inscriptible par tous

Découvert par :

Alaa Kachouh