CVE-2024-26574

Wondershare Filmora v.13.0.51 - 안전하지 않은 권한으로 인한 권한 상승

설명:

Wondershare Filmora 및 하위 버전의 안전하지 않은 권한 취약점으로 인해 로컬의 권한이 없는 공격자가 제어 가능한 경로 C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush에 조작된 스크립트를 통해 SYSTEM으로 임의 코드를 실행할 수 있습니다.

영향받는 구성 요소

경로 권한: C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush

ACL 권한

안전하지 않은 폴더 권한은 호스트의 모든 사용자에게 전체 액세스 권한을 부여합니다.

C:\Users\%username%\AppData\Local\Wondershare\Wondershare NativePush 
                                                               BUILTIN\Users:(OI)(CI)(F)
                                                               NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
                                                               BUILTIN\Administrators:(I)(OI)(CI)(F)
                                                               DESKTOP-LF5STJ1\test:(I)(OI)(CI)(F)

공격 벡터

해당 솔루션을 설치하면 바이너리 WsNativePushService.exe가 위치한 안전하지 않은 폴더가 생성되며, 이를 통해 악의적인 사용자가 파일 내용을 조작하거나 합법적인 파일(예: SYSTEM 권한으로 실행되는 VWsNativePushService.exe)을 변경하여 시스템을 손상시키거나 SYSTEM 사용자로 권한 상승을 얻을 수 있습니다. 악용 방법은 원래의 WsNativePushService.exe를 악성 파일로 교체한 후 시스템을 재부팅하여 서비스가 재시작되고 원하는 코드가 SYSTEM으로 실행되도록 하는 것입니다.

발견자:

Alaa Kachouh