CVE-2021-38085

सारांश

Canon TR150 प्रिंट ड्राइवर 3.71.2.10 तक विशेषाधिकार वृद्धि (privilege escalation) समस्या के प्रति संवेदनशील है। प्रिंटर जोड़ने की प्रक्रिया के दौरान, एक स्थानीय हमलावर CNMurGE.dll को अधिलेखित (overwrite) कर सकता है और, यदि सही समय पर किया जाए, तो अधिलेखित DLL एक SYSTEM प्रक्रिया में लोड हो जाएगा, जिसके परिणामस्वरूप विशेषाधिकारों में वृद्धि होगी। ऐसा इसलिए होता है क्योंकि ड्राइवर एक विश्व-लेखनीय (world-writable) DLL को CanonBJ %PROGRAMDATA% स्थान पर छोड़ देता है, जिसे printisolationhost (एक सिस्टम प्रक्रिया) द्वारा लोड किया जाता है।

• concealed_positionएक्सप्लॉइट

  अपना स्वयं का प्रिंट ड्राइवर विशेषाधिकार वृद्धि उपकरण लाएं