Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий #1

Date: 2020-06-07
Author: Andrew Hess
Software Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/
Bulletin: https://support.citrix.com/article/CTX275460
CVE: CVE-2020-13885

История

2020.02.10 - Обнаружена уязвимость
2020.02.10 - Первичный контакт с вендором
2020.XX.XX - Патч вендора 2006.1 Версия 1912, выпущенная после моего отчета, уже не содержит уязвимости
2020.06.06 - Я создал CVE, так как вендор не опубликовал информацию об уязвимости
2020.06.10 - Контакт с вендором и исправление CVE

Описание программного обеспечения

Высокопроизводительный доступ к виртуальным приложениям и рабочим столам Windows, доступ в любом месте с рабочего стола, меню «Пуск», через UI Citrix Workspace или веб-доступ с помощью Chrome, Internet Explorer или Firefox.

Citrix Workspace app можно использовать на ПК с доменом и без домена, планшетах и тонких клиентах. Обеспечивает высокопроизводительное использование виртуализированного Skype for Business, бизнес-приложений, инженерных приложений HDX 3D Pro, мультимедиа, доступ к локальным приложениям.

Описание эксплойта

Citrix Workspace App до версии 1912 на Windows имеет небезопасные разрешения для "%PROGRAMDATA%\Citrix\Citrix Workspace ####", что позволяет локальным пользователям получать привилегии, копируя туда вредоносный файл webio.dll.

Шаги для воспроизведения

• Поместите вредоносный webio.dll в "%PROGRAMDATA%\Citrix\Citrix Workspace 1911"
• Дождитесь, пока администратор или система распространения ПО удалит Citrix Workspace app. Это приведет к загрузке вредоносного webio.dll

Влияние

Злоумышленник может получить системные привилегии