CVE-2024-34474

2024-04-11 までの Windows Desktop 向け Clario は、%PROGRAMDATA%\Clario に対する権限が弱く、そこから DLL を SYSTEM として読み込もうとします。

説明:

Windows デスクトップアプリケーション向け Clario は、ユーザーがウイルス対策スキャンを実行すると、存在しない DLL ライブラリを C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ から読み込もうとします。DLL ファイルは存在せず、この処理は管理者以外のユーザーが実行した場合でも SYSTEM 権限で呼び出されます。デフォルトでは、Windows システム上では認証済みの任意のユーザーが c:\ProgramData\Clario パス配下にファイルやフォルダを作成できます。低権限のユーザーが C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ 配下に DLL ファイルを作成し、任意のコードを実行できるため、その結果として SYSTEM 権限への権限昇格が発生します。

影響を受けるバージョン

2024-04-11 までの Clario バージョン

影響を受けるサービス

安全でないフォルダ: C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\

サービス: ClarioService.exe

全ユーザー書き込み可能なディレクトリから読み込まれる DLL

発見者:

Alaa Kachouh。