CVE-2024-27462

Wondershare MobileTrans 4.5.6 - Unquoted Service Path

विवरण:

Wondershare Filmora संस्करण 4.5.6 और निचले में कई unquoted service path शामिल हैं जो हमलावरों को सिस्टम स्तर तक विशेषाधिकार बढ़ाने की अनुमति देते हैं।

प्रभावित सेवा(एँ)

WsAppService3 सेवा बाइनरी पथ C:\Program Files (x86)\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService सेवा बाइनरी पथ C:\Program Files (x86)\Wondershare\MobileTrans\ElevationService.exe

सेवा अनुमतियाँ

C:\Windows\system32>cmd /c wmic service get name,displayname,pathname,startmode |findstr /i "auto" |findstr /i /v "c:\windows\\" |findstr /i /v """
Wondershare Driver Install Service help              ElevationService        C:\Program Files (x86)\Wondershare\MobileTrans\ElevationService.exe 	Auto
Wondershare Application Update Service 3.0           WsAppService3           C:\Program Files (x86)\Wondershare\WAF3\3.0.0.308\WsAppService3.exe 	Auto

C:\Windows\system32>sc qc WsAppService3
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: WsAppService3
        TYPE               : 10  WIN32_OWN_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Program Files (x86)\Wondershare\WAF3\3.0.0.308\WsAppService3.exe
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : Wondershare Application Update Service 3.0
        DEPENDENCIES       : RPCSS
        SERVICE_START_NAME : LocalSystem

C:\Windows\system32>sc qc ElevationService
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: ElevationService
        TYPE               : 10  WIN32_OWN_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Program Files (x86)\Wondershare\MobileTrans\ElevationService.exe
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : Wondershare Driver Install Service help
        DEPENDENCIES       :
        SERVICE_START_NAME : LocalSystem

हमला वेक्टर

यदि किसी दुर्भावनापूर्ण उपयोगकर्ता के पास किसी भी स्पेस वाले पथ में लिखने की अनुमति है, तो वे उस फ़ोल्डर में एक दुर्भावनापूर्ण निष्पादन योग्य फ़ाइल डाल सकते हैं और SYSTEM के रूप में कोड निष्पादित कर सकते हैं। उदाहरण के लिए, मान लीजिए कि हमारे पास C:\ पर लिखने की अनुमति वाला एक निम्न-विशेषाधिकार वाला उपयोगकर्ता है, तब, हम Program.exe नामक एक दुर्भावनापूर्ण निष्पादन योग्य को C:\ पथ पर डाल सकते हैं, और रीबूट होने पर, सेवा पेलोड को SYSTEM के रूप में निष्पादित करेगी।

द्वारा खोजा गया:

Fabrizio Noviello of Deloitte Belgium
Alaa Kachouh

CVE-2024-27462

सबसे लोकप्रिय

CVE-2024-27462

विवरण:

प्रभावित सेवा(एँ)

सेवा अनुमतियाँ

हमला वेक्टर

द्वारा खोजा गया: