익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 버전 - 권한 상승 #2

날짜: 2020-06-07
작성자: Andrew Hess
소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/
공지: https://support.citrix.com/article/CTX275460
CVE: CVE-2020-13884

History

2020.02.10 - 취약점 발견
2020.02.10 - 공급업체에 최초 연락
2020.XX.XX - 공급업체 패치 2006.1 제가 보고한 후 출시된 1912 버전에는 이미 취약점이 존재하지 않습니다
2020.06.06 - 공급업체가 취약점을 공개하지 않아 CVE를 생성했습니다
2020.06.10 - 공급업체에 연락 및 CVE 수정

Software description

Windows 가상 앱 및 데스크탑에 대한 고성능 액세스, 데스크탑, 시작 메뉴, Workspace 앱 UI 또는 Chrome, Internet Explorer, Firefox를 통한 웹 액세스 등 어디서나 액세스 가능.

Citrix Workspace 앱은 도메인 가입 및 비가입 PC, 태블릿, 씬 클라이언트에서 사용할 수 있습니다. 가상화된 Skype for Business, 업무용 앱, HDX 3D Pro 엔지니어링 앱, 멀티미디어, 로컬 앱 액세스의 고성능 사용을 제공합니다.

Exploit description

Windows에서 1912 이전 버전의 Citrix Workspace 앱은 %PROGRAMDATA%\Citrix에 대한 안전하지 않은 권한과 따옴표가 없는 UninstallString을 가지고 있어, 로컬 사용자가 악성 citrix.exe를 그곳에 복사하여 권한을 획득할 수 있습니다.

Affected Components

• C:\ProgramData\Citrix (Users에 대한 쓰기 ACL)
• HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CitrixOnlinePluginPackWeb의 UninstallString이 따옴표로 묶여 있지 않음 (C:\ProgramData\Citrix\Citrix Workspace 1911\TrolleyExpress.exe /uninstal)

Steps To Reproduce

• 악성 citrix.exe를 C:\ProgramData\Citrix에 복사
• 관리자 또는 소프트웨어 배포가 Citrix Workspace 앱을 제거할 때까지 기다립니다. 그러면 악성 Citrix.exe가 실행됩니다.

Impact

공격자가 시스템 권한을 획득할 수 있음