CVE-2022-39959

Затронутый вендор — Panini https://www.panini.com/en

Затронутый продукт — Panini Everest Engine

Затронутая версия — 2.0.4

В Everest Engine (EverestEngine.exe) версии 2.0.4 на Windows существует незакавыченный путь к службе (Unquoted Service Path). Это позволяет неавторизованному локальному пользователю внедрить произвольный код в незакавыченный путь службы и повысить привилегии до системных

Путь к файлу: C:\ProgramData\Panini\Everest Engine

Эксплойт

Добавьте файл с произвольным кодом с именем Everest.exe в незакавыченный путь %PROGRAMDATA%\Panini, и после перезагрузки системы или перезапуска службы атакующий получит системные привилегии

Воздействие

Повышение привилегий до системных