CVE-2022-4149 in Netskope
Zusammenfassung
von VulDB • 29.05.2026
Der Netskope-Clientdienst (vor Version R96) unter Windows läuft als NT AUTHORITY\SYSTEM und schreibt Protokolldateien in ein für Standardbenutzer schreibbares Verzeichnis (C:\Users\Public\netSkope). Die Dateien werden mit dem SYSTEM-Konto erstellt und beschrieben, mit Ausnahme einer Datei (logplaceholder), die Berechtigungen erbt und allen Benutzern die volle Zugriffskontrollliste (ACL) gewährt. Der Netskope-Client schränkt den Zugriff auf diese Datei ein, indem er Standardbenutzern nur Leseberechtigungen gewährt. Bei jedem Neustart des Netskope-Clientdiensts wird die Datei logplaceholder gelöscht und neu erstellt, was eine Race Condition erzeugt, die von einem böswilligen lokalen Benutzer ausgenutzt werden kann, um die Datei zu erstellen und ACL-Berechtigungen festzulegen. Sobald die Datei von einem böswilligen Benutzer mit den entsprechenden ACL-Berechtigungen erstellt wurde, können alle Dateien innerhalb von C:\Users\Public\netSkope\ vom nicht privilegierten Benutzer modifiziert werden. Durch die Verwendung von Windows-Pseudo-Symlinks können diese Dateien auf andere Stellen im System verweisen, sodass böswillige Benutzer ihre Privilegien erhöhen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.