CVE-2022-23909

विवरण:

Windows पर, Sherpa Connector Service संस्करण 2020.2.20328.2050 में एक अनकोटेड सर्विस पथ भेद्यता है, जो स्थानीय रूप से प्रमाणित उपयोगकर्ताओं को प्रशासनिक विशेषाधिकारों के साथ दुर्भावनापूर्ण निष्पादन योग्य फ़ाइलों को LocalSystem विशेषाधिकारों के साथ चलाने की अनुमति देती है। एक खराब कॉन्फ़िगर किए गए सिस्टम के मामले में, जहाँ एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता "Sherpa Software" या "Sherpa Connector" निर्देशिका में लिख सकता है, वे इसका उपयोग अपने विशेषाधिकारों को LocalSystem तक बढ़ाने के लिए कर सकते हैं।

अनकोटेड सर्विस पथ खोजने के चरण:

C:>wmic service get name,displayname,pathname,startmode | findstr /i "sherpa" | findstr /i "auto" |findstr /i /v "c:\windows\" |findstr /i /v """

Sherpa Connector Service Sherpa Connector Service C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe Auto

C:>sc qc "Sherpa Connector Service"

[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: Sherpa Connector Service TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Program Files\Sherpa Software\Sherpa Connector\SherpaConnectorService.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Sherpa Connector Service DEPENDENCIES : wmiApSrv SERVICE_START_NAME : LocalSystem

खोजकर्ता:

• Manthan Chhabra (@netsectuna)
• Harshit (@fumenoid)