CVE-2022-27438

Caphyon Ltd Advanced Installer 19.3 の「CustomDetection」アップデートチェックにおけるリモートコード実行の脆弱性。

使用方法: python3 cve-2022-27438_poc.py

詳細はレポートを参照: gerr.re.

再現手順

その他の影響を受ける製品については、アップデートサーバーとアップデート設定ファイル名を変更する必要があります。これらは多くの場合、アプリケーションのインストールディレクトリにあるアップデータの .ini ファイルにあります。

1. Advanced Installer 19.3 をインストールする;
2. 偽装設定: www.advancedinstaller.com を攻撃者のIPアドレスに設定する;
   • 概念実証としては、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集するのが最も簡単です。
     • 攻撃者は例えば以下を使用する可能性があります:
       • 設定が不適切なルーター/スイッチ/DNS
       • DNSスプーフィング / キャッシュポイズニング
       • ARPスプーフィング / キャッシュポイズニング
3. 自己署名証明書を生成する;
   • 例: openssl req -new -x509 -keyout www.advancedinstaller.com.pem -out www.advancedinstaller.com.pem -days 365 -nodes -subj "/CN=www.advancedinstaller.com" を使用