CVE-2026-50610: رفع الصلاحيات إلى SYSTEM عبر Acer NitroSense
أساليب الهجوم وتقنياته2026-10-16, 08:03
CVE-2026-50610: رفع الصلاحيات إلى SYSTEM عبر Acer NitroSense
اكتشف Cassius Garat، الباحث في Intrinsec، ثغرة في Acer System Monitor، المحرك المشترك الذي تستخدمه أدوات NitroSense وPredatorSense لإدارة أداء العتاد والتبريد على حواسيب Acer المحمولة. الثغرة، CVE-2026-50610، تسمح لمستخدم Windows عادي بالحصول على صلاحيات
NT AUTHORITY\SYSTEM.تعمل الخدمة الخلفية
AcerSysHardwareService.exe بصلاحيات SYSTEM وتقبل الأوامر عبر الأنبوب المسمى systemmonitoring_hardware_service_. الأنبوب متاح لجميع المستخدمين الموثقين، لكن الخدمة لا تتحقق من صلاحيات العميل ولا تنتحل هوية العميل عند معالجة الطلبات.أجرى الباحث هندسة عكسية لبروتوكول الاتصال وحدد أوامر لإنشاء وحذف مفاتيح سجل Windows، وكذلك قراءة وكتابة وحذف قيم السجل. على وجه الخصوص، يسمح
cmd=3 للمهاجم بإنشاء مفاتيح سجل وكتابة قيم بصلاحيات SYSTEM، بما في ذلك في المناطق المحمية من HKLM.كيف يؤدي هذا إلى رفع الصلاحيات؟
يرسل مستخدم عادي أمر تعديل سجل إلى الخدمة المصابة. باستخدام آلية Image File Execution Options (IFEO)، يضبط المهاجم
cmd.exe كمنقح لـ utilman.exe.
عند تشغيل ميزة الوصول من شاشة تسجيل الدخول في Windows، يبدأ cmd.exe بصلاحيات SYSTEM بدلاً من utilman.exe.
أكد الباحث الاستغلال: محاولة مباشرة لتعديل مفتاح السجل المحمي رُفضت من Windows، لكن العملية نفسها نجحت عبر خدمة Acer.الإصدارات المتأثرة هي
AcerSysHardwareService.exe 1.0.1018.13 و1.0.1019.0 (محرك NitroSense 5.1.361).
تم الإبلاغ عن الثغرة إلى Acer في مايو 2026. لا يحدد البحث الإصدار المُصلح بدقة.الثغرات
الباحثون
المورّدون
المنتجات
المزيد