CVE-2020-24955

SUPERAntiSpyware Professional X Trial <= 10.0.1206 로컬 권한 상승

10.0.1206 이전 버전의 SUPERAntiSpyware Professional X Trial은 NTFS 디렉터리 접합을 통해 권한이 없는 사용자가 격리된 파일을 권한 있는 위치로 복원할 수 있도록 허용하므로 로컬 권한 상승에 취약합니다.

홈페이지: https://www.superantispyware.com/

Proof of Concept

1. 빈 폴더에 dll 페이로드를 배치합니다.
2. SUPERAntiSpyware Professional X Trial로 페이로드를 검사하여 탐지되도록 합니다.
3. 탐지되어 격리된 후, NTFS 디렉터리 접합을 생성합니다.
4. 페이로드를 복원하고 시스템을 재부팅합니다.

전체 PoC 동영상: https://www.youtube.com/watch?v=jdcqbev-H5I

타임라인:

• 16-07-2020 - 취약점 발견
• 16-07-2020 - 지원 양식을 통해 공급업체에 알림 (공급업체 응답 없음)
• 19-07-2020 - 이메일을 통해 공급업체에 알림 (공급업체 응답 없음)
• 25-07-2020 - CERT/CC에 취약점 보고 (VRF#20-07-GBPVY)
• 25-08-2020 - 취약점 공개
• 01-09-2020 - CVE 할당됨

참고 자료: https://bogner.sh/2017/11/avgater-getting-local-admin-by-abusing-the-anti-virus-quarantine/