CVE-2024-34474

Clario (2024-04-11 기준 Windows Desktop 버전)는 %PROGRAMDATA%\Clario에 대해 약한 권한을 가지며, 해당 위치에서 DLL을 SYSTEM 권한으로 로드하려고 시도합니다.

설명:

Clario for Windows 데스크톱 애플리케이션은 사용자가 안티바이러스 검사를 수행할 때 C:\ProgramData\Clario\ 및 C:\ProgramData\Clario\Engines\에서 존재하지 않는 DLL 라이브러리를 로드하려고 시도합니다. DLL 파일은 존재하지 않으며, 이 프로세스는 비관리자가 실행하더라도 SYSTEM 권한으로 호출됩니다. 기본적으로 Windows 시스템에서 모든 인증된 사용자는 c:\ProgramData\Clario 경로 아래에 파일/폴더를 생성할 수 있습니다. 낮은 권한의 사용자는 C:\ProgramData\Clario\ 및 C:\ProgramData\Clario\Engines\ 아래에 DLL 파일을 생성하여 원하는 임의 코드를 실행할 수 있으며, 이로 인해 권한이 SYSTEM 권한으로 상승됩니다.

영향을 받는 버전

2024-04-11까지의 Clario 버전

영향을 받는 서비스

안전하지 않은 폴더: C:\ProgramData\Clario\ 및 C:\ProgramData\Clario\Engines\

서비스: ClarioService.exe

전 세계 쓰기 가능 디렉터리에서 로드된 DLL

발견자:

Alaa Kachouh