CVE-2024-34474

O Clario até 2024-04-11 para Windows Desktop tem permissões fracas para %PROGRAMDATA%\Clario e tenta carregar DLLs a partir desse local como SYSTEM.

Descrição:

A aplicação de desktop Clario para Windows tenta carregar bibliotecas DLL inexistentes a partir de C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ quando um usuário realiza uma verificação antivírus. Os arquivos DLL não existem e esse processo é invocado com privilégios SYSTEM mesmo que um usuário não administrador o execute. Por padrão, em sistemas Windows, qualquer usuário autenticado pode criar arquivos/pastas no caminho c:\ProgramData\Clario. Um usuário com privilégios baixos pode criar os arquivos DLL em C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ para executar código arbitrário de sua escolha, resultando na elevação de privilégios para os direitos de SYSTEM.

Versões afetadas

Versões do Clario até 2024-04-11

Serviço(s) afetado(s)

Pastas inseguras: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\

Serviço: ClarioService.exe

DLL carregada a partir de diretório gravável por todos

Descoberto por:

Alaa Kachouh.