CVE-2024-34474

Clario 2024-04-11 までの Windows Desktop 版は、%PROGRAMDATA%\Clario のアクセス許可が弱く、そこから SYSTEM として DLL を読み込もうとします。

説明:

Clario for Windows デスクトップアプリケーションは、ユーザーがアンチウイルススキャンを実行すると、C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ から存在しない DLL ライブラリを読み込もうとします。DLL ファイルは存在せず、このプロセスは非管理者が実行した場合でも SYSTEM 権限で呼び出されます。Windows システムではデフォルトで、認証されたユーザーは c:\ProgramData\Clario パス下にファイルやフォルダを作成できます。低権限のユーザーは C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ 下に DLL ファイルを作成し、任意のコードを実行することで、権限を SYSTEM 権限に昇格させることができます。

影響を受けるバージョン

Clario 2024-04-11 までのバージョン

影響を受けるサービス

安全でないフォルダ: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\

サービス: ClarioService.exe

ワールド書き込み可能なディレクトリから読み込まれるDLL

発見者:

Alaa Kachouh