Janik Wehrli

يتم تعيين قوائم التحكم في الوصول (ACLs) غير الآمنة على جميع ملفات DLL الموجودة داخل دليل التثبيت `C:Program Files (x86)Remote Utilities - Host`، مما يمنح مجموعة «Everyone» المدمجة حق التحكم الكامل. تقوم خدمة Windows تعمل باسم `NT AUTHORITYSYSTEM` بتحميل ملفات DLL من هذا الموقع. وعلى الرغم من أن الملفات تكون مقفلة أثناء وقت التشغيل، إلا أن نافذة تنافس تحدث عند إيقاف الخدمة، مثل أثناء حدوث عطل أو تحديث للبرنامج. وهذا يسمح لمهاجم محلي غير متمتع بامتيازات باستبدال ملف DLL بحمولة ضارة، والتي يتم تنفيذها بعد ذلك بامتيازات النظام عند إعادة تشغيل الخدمة. تم التأكد من أن ملف DLL `libasset32.dll` يتم تحميله بشكل نشط، وتشمل الملفات الأخرى المتأثرة `eventmsg.dll` و`libcodec32.dll` و`vp8encoder.dll` و`vp8decoder.dll` و`webmvorbisdecoder.dll` و`webmvorbisencoder.dll` و`webmmux.dll`.

يحتوي عميل Servereye، المعروف أيضًا باسم sensorhub أو ClientAgentContainerService، على ثغرة محلية تسمح برفع مستوى الامتيازات. تعمل الخدمة ذات الامتيازات العالية SE3Recovery (EmergencyRecoveryService.exe) بصفة SYSTEM وتراقب الدليل `%ProgramData%ServerEye3update` بحثًا عن ملف تشغيل باسم `update available`. ونظرًا لعدم كفاية قيود الوصول على هذا الدليل، يمكن لمستخدم عادي محلي إنشاء ملف التشغيل وتحديد مسار إلى دليل يحتوي على تعليمات JSON ضارة. ثم تقوم الخدمة بتنفيذ الأداة المساعدة UpdaterAction.exe بامتيازات SYSTEM، والتي تقوم بتحليل هذه التعليمات وتنفيذ عملية نسخ ملف غير مُتحقق من صحتها من مصدر يتحكم فيه المستخدم إلى وجهة محمية في النظام، مثل الكتابة فوق ملف ثنائي تابع للخدمة. وهذا يسمح باختراق النظام بالكامل عندما تقوم الخدمة تلقائيًا بإعادة تشغيل الملف الثنائي الذي تمت الكتابة فوقه بامتيازات SYSTEM.

An SQL Injection issue exists in the login function in actions.php. This allows for potential unauthorized access to sensitive data.