CVE-2022-27438

Caphyon Ltd Advanced Installer 19.3 "CustomDetection" Update Check Remote Code Execution Vulnerability.

Использование: python3 cve-2022-27438_poc.py

Подробности в отчете на gerr.re.

Шаги для воспроизведения

Для других затронутых продуктов необходимо изменить сервер обновлений и имя файла конфигурации обновлений. Их часто можно найти в файле .ini обновления в каталоге установки приложения.

1. Установите Advanced Installer 19.3;
2. Настройте подмену www.advancedinstaller.com на IP-адрес атакующего;
   • Для доказательства концепции проще всего отредактировать c:\windows\system32\drivers\etc\hosts на цели.
     • Атакующие могут, например, использовать:
       • плохо настроенные маршрутизаторы/коммутаторы/DNS
       • подмена DNS / отравление кэша
       • подмена ARP / отравление кэша
3. Сгенерируйте самоподписанные сертификаты;
   • например, используя openssl req -new -x509 -keyout www.advancedinstaller.com.pem -out www.advancedinstaller.com.pem -days 365 -nodes -subj "/CN=www.advancedinstaller.com"
4. Запустите скрипт доказательства концепции на атакующем;
5. Запустите Advanced Installer для автоматического запуска обновления, или
   • подождите 2 дня для автоматического запуска обновления, или
   • запустите обновление вручную через меню/настройки приложения, или
   • запустите обновление вручную, запустив приложение обновления по пути C:\Program Files (x86)\Caphyon\Advanced Installer 19.3\bin\x86\updater.exe;
6. Продолжите, несмотря на предупреждение безопасности Windows о ненадежном сертификате (если применимо).

В результате бинарный файл, указанный в CustomDetection с параметрами, указанными в CustomDetectionParameters, выполняется в контексте текущего пользователя.