CVE-2024-34474

截至 2024-04-11 的 Windows 桌面版 Clario 对 %PROGRAMDATA%\Clario 具有弱权限，并尝试以 SYSTEM 身份从该目录加载 DLL。

描述：

当用户执行防病毒扫描时，Clario Windows 桌面应用程序会尝试从 C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\ 加载不存在的 DLL 库。这些 DLL 文件并不存在，且该进程即使由非管理员用户触发，也会以 SYSTEM 权限被调用。默认情况下，在 Windows 系统上，任何经过身份验证的用户都可以在 c:\ProgramData\Clario 路径下创建文件/文件夹。低权限用户可以在 C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\ 下创建 DLL 文件，以执行其选择的任意代码，从而将权限提升至 SYSTEM 权限。

受影响版本

截至 2024-04-11 的 Clario 版本

受影响的服务

不安全的文件夹： C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\

服务： ClarioService.exe

从全局可写目录加载的 DLL

发现者：

Alaa Kachouh。