CVE-2019-9730: SynapticsオーディオドライバのLPE

このドライバパッケージの脆弱性は、CxUtilSvcシステムサービスにありました。それは、低権限コードがSYSTEMとしてレジストリに対して任意の読み取りと書き込みを行うために使用できるCOMオブジェクトをホストしていました。.NETコードは、IRegistryHelper COMインターフェースを参照として追加し、そのメソッドを呼び出します。

悪用に関しては、与えられたサービスのバイナリパスを、ローカルのAdministratorアカウントを作成するコマンドで置き換える、より露骨ではない手法が使用されます。標準ユーザーアカウントはすべてのサービスを開始/停止できるわけではありませんが、通常、可能なサービスが少数存在します（例：ose）。すぐにサービスを開始できない場合、システムを再起動することもできます。