CVE-2024-34474

Clario（截至2024-04-11）Windows 桌面版对 %PROGRAMDATA%\Clario 的权限设置较弱，并尝试以 SYSTEM 权限从该目录加载 DLL。

描述：

Clario Windows 桌面应用程序在用户执行防病毒扫描时，尝试从 C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\ 加载不存在的 DLL 库。这些 DLL 文件不存在，且即使非管理员用户执行扫描，该进程也会以 SYSTEM 权限调用。在 Windows 系统中，默认情况下，任何经过身份验证的用户都可以在 c:\ProgramData\Clario 路径下创建文件/文件夹。低权限用户可以在此路径下创建 DLL 文件，从而执行其选择的任意代码，实现权限提升至 SYSTEM 权限。

受影响版本

Clario 版本截至 2024-04-11

受影响的服务

不安全的文件夹： C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\

服务： ClarioService.exe

从全局可写目录加载的 DLL

发现者：

Alaa Kachouh