CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - अनउद्धृत सेवा पथ

विवरण:

ASUS Control Center Express Version =< 01.06.15 में एक अनउद्धृत सेवा पथ है जो हमलावरों को सिस्टम स्तर तक विशेषाधिकार बढ़ाने की अनुमति देता है। यह मानते हुए कि हमलावरों के पास C:\ में लेखन पहुंच है, वे Asus सेवा "Apro console service"/apro_console.exe का दुरुपयोग कर सकते हैं जो पुनः आरंभ करने पर SYSTEM विशेषाधिकारों के साथ C:\Program.exe को आह्वान करेगा।

सेवा का बाइनरी पथ अकेला संवेदनशील नहीं है, लेकिन इसके आरंभ होने पर, यह C:\program.exe को SYSTEM के रूप में निष्पादित करेगा।

प्रभावित सेवा(एं)

सेवा का नाम: AProConsoleService

प्रभावित बाइनरी: apro_console.exe

program.exe

जोखिम

खराब कॉन्फ़िगर किए गए सिस्टम के मामले में, जहां निम्न विशेषाधिकार वाला उपयोगकर्ता C:\ निर्देशिका में लिख सकता है, वे अपने विशेषाधिकारों को SYSTEM तक बढ़ाने के लिए इसका उपयोग कर सकते हैं।

द्वारा खोजा गया:

Alaa Kachouh