Описание
Механизм сам обновления в Windows SDP Клиент сохраняет установочный файл клиента в C:\Windows\Temp.
Эта папка доступна для записи всеми пользователями, даже с низкими привилегиями.
Когда установщик запущен Cato VPN сервисом, он ищет файл в своём пути с названием 'msiexec.exe'
Атакующий с низкими привилегиями на локальной машине может использовать это для получения разрешений NT AUTHORITY\SYSTEM, создав вредоносный файл с таким именем в каталоге установщика.
Серьезность
Оценка риска CVSSv3.1 составляет 8,8 (Высокий)
Какие изменения мне нужно сделать?
Используйте Панель управления пользователей SDP для выявления пользователей с версиями Клиента для Windows ниже 5.10. Убедитесь, что они обновлены до последней версии Клиента для Windows и получили последние обновления безопасности и улучшения.
Благодарности
Cato Networks благодарит AmberWolf за обнаружение и идентификацию проблемы. Полные технические подробности можно найти в их блоге:
Как это влияет на учетную запись?
Если вы не обновитесь до версии Клиент для Windows v5.10.34 или выше, устройства с более старыми версиями будут уязвимы. Насколько нам известно, ни одна из этих проблем не была использована в реальной среде.
К кому мне обратиться, если у меня возникнут вопросы?
Пожалуйста, свяжитесь со Поддержка.