CVE-2019-9730: Synaptics Audio Driver LPE

A vulnerabilidade neste pacote de driver estava no serviço de sistema CxUtilSvc. Ele hospedava um objeto COM que código com baixo privilégio pode usar para realizar leituras e gravações arbitrárias no registro como SYSTEM. O código .NET adiciona a interface COM IRegistryHelper como uma referência para invocar seus métodos.

Em termos de exploração, uma abordagem menos sutil é usada que substitui o caminho binário de um determinado serviço por um comando que cria uma conta de Administrador local. Embora contas de usuário padrão não possam iniciar/parar todos os serviços, geralmente há um pequeno subconjunto onde eles podem (por exemplo, ose). Eles também podem reiniciar o sistema se não puderem iniciar imediatamente um serviço.

Artigo técnico e comunicado de segurança aqui: http://jackson-t.ca/synaptics-cxutilsvc-lpe.html.

Fornecedores Afetados

• Lenovo
  • https://support.lenovo.com/us/en/downloads/DS120091
  • https://download.lenovo.com/pccbbs/mobiles/n1ma113w.exe
• HP
  • https://support.hp.com/us-en/drivers/selfservice/hp-envy-m6-aq100-x360-convertible-pc/12499188/model/13475171
  • https://ftp.hp.com/pub/softpaq/sp82501-83000/sp82767.exe
• Asus
  • https://www.asus.com/Laptops/ASUS-ZenBook-Flip-UX360CA/HelpDesk_Download/
  • https://dlcdnets.asus.com/pub/ASUS/nb/DriversForWin10/Audio/Audio_Conexant_Win10_64_VER8663452.zip
• LG
  • https://www.lg.com/us/support-product/lg-13Z970-U.AAW5U1
  • http://gscs-b2c.lge.com/downloadFile?fileId=vJimjDlGp1oPCTuNuDDsMw

Esta lista não é abrangente.