alaatk/cve-2024-34474Clario fino al 2024-04-11 per Windows Desktop ha autorizzazioni deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM.
Clario fino al 2024-04-11 per Windows Desktop presenta permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da tale percorso come SYSTEM.
L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ quando un utente esegue una scansione antivirus. I file DLL non esistono e questo processo viene invocato con privilegi SYSTEM anche se eseguito da un utente non amministratore. Per impostazione predefinita, sui sistemi Windows, qualsiasi utente autenticato può creare file/cartelle sotto il percorso c:\ProgramData\Clario. Un utente con privilegi limitati può creare i file DLL sotto C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ per eseguire codice arbitrario di propria scelta, con conseguente elevazione dei privilegi ai diritti SYSTEM.
Versioni di Clario fino al 2024-04-11
Cartelle non sicure: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\
Servizio: ClarioService.exe
Alaa Kachouh.
