Eskalacja uprawnień w narzędziu do dokumentów dla Windows, poprawki jeszcze nie ma

CERT Polska koordynował ujawnienie luki w narzędziu do przetwarzania dokumentów dla systemu Windows. Luka pozwala na eskalację uprawnień, a poprawki na razie nie ma. Program szuka plików zasobów w przewidywalnym katalogu, którego domyślnie nie ma na dysku. Lokalny, zalogowany użytkownik może ten katalog utworzyć i umieścić w nim złośliwy plik. Kiedy program uruchomi inny użytkownik albo usługa, plik wykona się automatycznie. Atakujący może wtedy uruchomić dowolny kod z uprawnieniami tego procesu. Lukę zgłosił Julian Horoszkiewicz z Atos Threat Research Center.

Kogo dotyczy

Według CERT Polska problem dotyczy wersji programu dla systemu Windows. Do ataku potrzebny jest lokalny dostęp i konto w systemie. Najbardziej narażone są więc komputery i serwery, na których pracuje kilku użytkowników, oraz maszyny, na których program uruchamia usługa z innymi uprawnieniami niż zwykły użytkownik.