CVE-2024-26574

Wondershare Filmora v.13.0.51 - 不安全的权限导致权限提升

描述：

Wondershare Filmora 及更低版本中存在不安全的权限漏洞，允许本地非特权攻击者通过精心设计的脚本向可控路径 C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush 执行任意代码，以 SYSTEM 权限运行。

受影响的组件

路径权限：C:\Users%username%\AppData\Local\Wondershare\Wondershare NativePush

ACL 权限

不安全的文件夹权限授予主机中所有用户完全访问权限。

C:\Users\%username%\AppData\Local\Wondershare\Wondershare NativePush 
                                                               BUILTIN\Users:(OI)(CI)(F)
                                                               NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
                                                               BUILTIN\Administrators:(I)(OI)(CI)(F)
                                                               DESKTOP-LF5STJ1\test:(I)(OI)(CI)(F)

攻击向量

该解决方案的安装会创建一个不安全的文件夹，其中存放着二进制文件 WsNativePushService.exe，这允许恶意用户篡改文件内容或更改合法文件（例如，以 SYSTEM 权限运行的 WsNativePushService.exe），从而危害系统或获取 SYSTEM 用户的提权权限。 滥用方法是将原始的 WsNativePushService.exe 替换为恶意的 exe 文件，然后重启系统，使服务重新启动并以 SYSTEM 权限执行我们想要的代码。

发现者：

Alaa Kachouh