CVE-2022-23909

Description :

Sous Windows, le service Sherpa Connector version 2020.2.20328.2050 contient une vulnérabilité de chemin de service non entre guillemets, permettant aux utilisateurs authentifiés localement et disposant de privilèges administratifs d'exécuter des exécutables malveillants avec les privilèges LocalSystem. En cas de système mal configuré, où un utilisateur à faibles privilèges pourrait écrire dans le répertoire « Sherpa Software » ou « Sherpa Connector », il pourrait l'utiliser pour élever ses privilèges à LocalSystem.

Étape pour découvrir le chemin de service non entre guillemets :

C:>wmic service get name,displayname,pathname,startmode | findstr /i "sherpa" | findstr /i "auto" |findstr /i /v "c:\windows\" |findstr /i /v """

Sherpa Connector Service Sherpa Connector Service C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe Auto

C:>sc qc "Sherpa Connector Service"

[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: Sherpa Connector Service TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Sherpa Connector Service DEPENDENCIES : wmiApSrv SERVICE_START_NAME : LocalSystem

Découvert par :

• Manthan Chhabra (@netsectuna)
• Harshit (@fumenoid)