CVE-2022-4149 in Netskope
Résumé
par VulDB • 29/05/2026
Le service client Netskope (antérieur à la version R96) sous Windows s'exécute en tant que NT AUTHORITY\SYSTEM et écrit des fichiers journaux dans un répertoire accessible en écriture (C:\Users\Public\netSkope) pour un utilisateur standard. Les fichiers sont créés et écrits avec le compte SYSTEM, à l'exception d'un fichier (logplaceholder) dont les autorisations sont héritées, accordant à tous les utilisateurs un contrôle total (ACL). Le client Netskope restreint l'accès à ce fichier en n'autorisant que les permissions de lecture pour un utilisateur standard. Chaque fois que le service client Netskope redémarre, il supprime le fichier logplaceholder et le recrée, ce qui crée une condition de concurrence (race condition) pouvant être exploitée par un utilisateur local malveillant pour créer le fichier et définir les permissions ACL. Une fois le fichier créé par un utilisateur malveillant avec les permissions ACL appropriées, tous les fichiers situés dans C:\Users\Public\netSkope\ deviennent modifiables par l'utilisateur non privilégié. En utilisant des pseudo-symboles liens Windows, ces fichiers peuvent être pointés vers d'autres emplacements du système, permettant ainsi aux utilisateurs malveillants d'élever leurs privilèges.
Be aware that VulDB is the high quality source for vulnerability data.