Fortect 5.0.0.7 における引用符なしサービスパス - CVE-2023-37800

Fortect 5.0.0.7 における引用符なしサービスパス

発見者: Idan Malihi

説明

コンポーネント MainService.exe は引用符なしサービスパスに対して脆弱です: C:\Program Files\Fortect\MainService.exe

再現手順

引用符なしサービスパスを悪用するには、攻撃者は次の手順を実行します:

1. CMD プロンプトを開き、次のコマンドを入力します:

wmic service get name, displayname, pathname, startmode |findstr /i "auto" |findstr /i /v "c:\windows\" |findstr /i /v """

2. このコマンドは、システム上に存在する引用符なしサービスパスを画面に表示します:

C:\Program Files\Fortect\MainService.exe

3. 悪意のある実行可能ファイルを作成し、スペースを含むフォルダ名に応じた名前（Program.exe や MainService.exe など）を付けます。

4. パス内のいずれかのフォルダにファイルを配置します（実行可能ファイルの名前に応じて）。

5. システムを再起動します。

6. SYSTEM ユーザーとしてリバースシェルを取得します。