CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - Percorso del servizio non quotato

Descrizione:

ASUS Control Center Express Versione =< 01.06.15 contiene un percorso del servizio non quotato che consente agli attaccanti di elevare i privilegi a livello di sistema. Supponendo che gli attaccanti abbiano accesso in scrittura a C:, possono abusare del servizio Asus "Apro console service"/apro_console.exe che, al riavvio, invocherà C:\Program.exe con privilegi di SYSTEM.

Il percorso del binario del servizio da solo non è suscettibile, ma al suo avvio eseguirà C:\program.exe come SYSTEM.

Servizio/i interessato/i

Nome del servizio: AProConsoleService

binario interessato: apro_console.exe

program.exe

Rischio

In caso di un sistema mal configurato, dove un utente con pochi privilegi potrebbe scrivere nella directory C:, potrebbe utilizzarlo per elevare i propri privilegi a SYSTEM.

Scoperto da:

Alaa Kachouh