CVE-2024-34474

O Clario até 2024-04-11 para Windows Desktop tem permissões fracas para %PROGRAMDATA%\Clario e tenta carregar DLLs de lá como SYSTEM.

Descrição:

O aplicativo Clario para desktop Windows tenta carregar bibliotecas DLL inexistentes de C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ quando um usuário realiza uma verificação antivírus. Os arquivos DLL não existem e esse processo é invocado com privilégios de SYSTEM, mesmo se um não administrador o executar. Por padrão, em sistemas Windows, qualquer usuário autenticado pode criar arquivos/pastas no caminho c:\ProgramData\Clario. Um usuário com baixos privilégios pode criar os arquivos DLL em C:\ProgramData\Clario\ e C:\ProgramData\Clario\Engines\ para executar código arbitrário de sua escolha, resultando na elevação de privilégios para direitos de SYSTEM.

Versões afetadas

Versões do Clario até 2024-04-11

Serviço(s) impactado(s)

Pastas inseguras: C:\ProgramData\Clario\ & C:\ProgramData\Clario\Engines\

Serviço: ClarioService.exe

DLL carregada de diretório gravável por todos

Descoberto por:

Alaa Kachouh