CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - Caminho de Serviço Sem Aspas

Descrição:

ASUS Control Center Express Versão =< 01.06.15 contém um caminho de serviço sem aspas que permite que atacantes escalem privilégios para o nível de sistema. Supondo que os atacantes tenham acesso de escrita a C:, eles podem abusar do serviço Asus "Apro console service"/apro_console.exe que, ao ser reiniciado, invocará C:\Program.exe com privilégios de SYSTEM.

O caminho binário do serviço sozinho não é suscetível, mas ao ser iniciado, executará C:\program.exe como SYSTEM.

Serviço(s) afetado(s)

Nome do serviço: AProConsoleService

binário impactado: apro_console.exe

program.exe

Risco

No caso de um sistema mal configurado, onde um usuário com baixos privilégios pode escrever no diretório C:, eles podem usá-lo para elevar seus privilégios para SYSTEM.

Descoberto por:

Alaa Kachouh