CVE-2024-27673

ASUS Control Center Express =< 01.06.15 - Незаключенный в кавычки путь службы (Unquoted Service Path)

Описание:

ASUS Control Center Express версии =< 01.06.15 содержит незаключенный в кавычки путь службы, что позволяет злоумышленникам повысить привилегии до уровня системы. Предполагая, что злоумышленники имеют права на запись в C:, они могут использовать службу Asus "Apro console service"/apro_console.exe, которая при перезапуске вызовет C:\Program.exe с привилегиями SYSTEM.

Сам по себе путь к бинарному файлу службы не уязвим, но при её запуске будет выполнено C:\program.exe от имени SYSTEM.

Затронутая(ые) служба(ы)

Имя службы: AProConsoleService

Затронутый бинарный файл: apro_console.exe

program.exe

Риск

В случае плохо настроенной системы, где пользователь с низкими привилегиями может записывать файлы в каталог C:, он может использовать это для повышения своих привилегий до SYSTEM.

Обнаружено:

Alaa Kachouh