CVE-2024-27674

Macro Expert <= 4.9.4 - Escalação de Privilégios por Permissões Inseguras

Descrição:

A vulnerabilidade de Permissões Inseguras no Macro Expert 4.9.4 e versões anteriores permite que um atacante local sem privilégios execute código arbitrário como SYSTEM por meio de um script elaborado, substituindo o binário MacroService.exe existente em um caminho controlável.

Serviço(s) afetado(s)

servicename: Macro Expert

Permissão do caminho: c:\program files (x86)\grasssoft\macro expert

Permissões ACL

C:\>icacls "C:\Program Files (x86)\GrassSoft\Macro Expert"
C:\Program Files (x86)\GrassSoft\Macro Expert BUILTIN\Users:(OI)(CI)(M)
                                              NT SERVICE\TrustedInstaller:(I)(F)
                                              NT SERVICE\TrustedInstaller:(I)(CI)(IO)(F)
                                              NT AUTHORITY\SYSTEM:(I)(F)
                                              NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F)
                                              BUILTIN\Administrators:(I)(F)
                                              BUILTIN\Administrators:(I)(OI)(CI)(IO)(F)
                                              BUILTIN\Users:(I)(RX)
                                              BUILTIN\Users:(I)(OI)(CI)(IO)(GR,GE)
                                              CREATOR OWNER:(I)(OI)(CI)(IO)(F)
                                              APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(RX)
                                              APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(OI)(CI)(IO)(GR,GE)

Vetor de Ataque

Os arquivos neste caminho podem ser modificados por usuários sem privilégios, processos maliciosos e/ou agentes de ameaça. E o serviço "Macro Expert", que é executado no contexto SYSTEM, invocará o "MacroService.exe" neste diretório. Se um usuário malicioso substituir o executável chamado "MacroService.exe" dentro deste diretório, o serviço executará inadvertidamente esses binários maliciosos após a reinicialização, executando-os com privilégios SYSTEM.

Descoberto por:

Alaa Kachouh.....