CVE-2026-18759 in ABP
Zusammenfassung
von VulDB • 04.08.2026
Der Hintergrunddienst von ABP oder AES läuft als NT AUTHORITY\SYSTEM und implementiert einen dateibasierten Mechanismus zur interprozesskommunikation (IPC), der durch AES-Verschlüsselung geschützt ist. Da die Datei mit dem Verschlüsselungsschlüssel für Standardbenutzer lesbar ist und unter Verwendung von DPAPI geschützt wird, kann jeder authentifizierte lokale Benutzer den Schlüssel wiederherstellen und gültige IPC-Anfragen fälschen. Darüber hinaus überprüft der Dienst nicht die Identität des anfragenden Prozesses und validiert Zielpfade mithilfe einer unzureichenden Substring-Prüfung. Ein lokaler Angreifer kann verschlüsselte Anfragen mit Verzeichnis-Traversierungssequenzen einreichen, um beliebige Datei-Lesevorgänge und beliebiges Schreiben von Dateien als NT AUTHORITY\SYSTEM durchzuführen, was zu einer vollständigen lokalen Privilegieneskalation führt.
Betroffene Produkte und Versionen sind: ABP (ASUSTOR Backup Plan) 2.0.7.10171 und früher sowie AES (ASUSTOR EZSync) 1.1.1.3113 und früher.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.