CVE-2024-34474

Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM.

Descrizione:

L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ quando un utente esegue una scansione antivirus. I file DLL non esistono e questo processo viene avviato con privilegi SYSTEM anche se eseguito da un non amministratore. Per impostazione predefinita, sui sistemi Windows, qualsiasi utente autenticato può creare file/cartelle nel percorso c:\ProgramData\Clario. Un utente con privilegi bassi può creare i file DLL in C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ per eseguire codice arbitrario a propria scelta, con conseguente elevazione dei privilegi ai diritti SYSTEM.

Versioni interessate

Versioni di Clario fino al 2024-04-11

Servizio/i interessato/i

Cartelle non sicure: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\

Servizio: ClarioService.exe

DLL caricata da directory scrivibile a livello mondiale

Scoperto da:

Alaa Kachouh