CVE-2022-4149 in Netskope
الملخص
بحسب VulDB • 01/06/2026
تعمل خدمة عميل Netskope (قبل الإصدار R96) على نظام Windows بصلاحيات NT AUTHORITY\SYSTEM، مما يتيح لها كتابة ملفات السجلات في دليل قابل للكتابة (C:\Users\Public\netSkope) مخصص لمستخدم عادي. يتم إنشاء هذه الملفات وكتابتها باستخدام حساب SYSTEM، باستثناء ملف واحد (logplaceholder) الذي يرث الأذونات مما يمنح جميع المستخدمين قائمة التحكم بالوصول (ACL) بصلاحيات كاملة. تقيد خدمة عميل Netskope الوصول إلى هذا الملف من خلال السماح فقط بصلاحيات القراءة كمستخدم عادي. كلما تمت إعادة تشغيل خدمة عميل Netskope، يتم حذف ملف logplaceholder وإعادة إنشائه، مما يخلق حالة سباق (race condition) يمكن لمستخدم محلي ضار استغلالها لإنشاء الملف وتعيين صلاحيات قائمة التحكم بالوصول (ACL) عليه. بمجرد إنشاء الملف بواسطة مستخدم ضار بصلاحيات ACL المناسبة، تصبح جميع الملفات الموجودة داخل C:\Users\Public\netSkope\ قابلة للتعديل من قبل المستخدم غير المميز. باستخدام الروابط الوهمية (pseudo-symlink) في نظام Windows، يمكن توجيه هذه الملفات إلى أماكن أخرى في النظام، وبالتالي سيتمكن المستخدمون الضارون من رفع الصلاحيات (privilege escalation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.