CVE-2022-4149 in Netskope
सारांश
द्वारा VulDB • 01/06/2026
Windows पर Netskope क्लाइंट सर्विस (R96 से पहले) NT AUTHORITY\SYSTEM के रूप में चलती है, जो एक सामान्य उपयोगकर्ता के लिए एक लिखने योग्य निर्देशिका (C:\Users\Public\netSkope) में लॉग फ़ाइलें लिखती है। फ़ाइलें SYSTEM खाते के साथ बनाई और लिखी जाती हैं, सिवाय एक फ़ाइल (logplaceholder) के, जिसमें अनुमतियां विरासत में मिलती हैं जिससे सभी उपयोगकर्ताओं को पूर्ण एक्सेस कंट्रोल लिस्ट (ACL) मिलती है। Netskope क्लाइंट एक सामान्य उपयोगकर्ता के रूप में केवल पढ़ने की अनुमति देकर इस फ़ाइल तक पहुंच को सीमित करता है। जब भी Netskope क्लाइंट सर्विस पुनः आरंभ होती है, तो यह logplaceholder को हटा देती है और फिर से बनाती है, जिससे एक race condition उत्पन्न होती है, जिसका शोषण एक दुर्भावनापूर्ण स्थानीय उपयोगकर्ता फ़ाइल बनाने और फ़ाइल पर ACL अनुमतियां सेट करने के लिए कर सकता है। एक बार जब एक दुर्भावनापूर्ण उपयोगकर्ता उचित ACL अनुमतियों के साथ फ़ाइल बना लेता है, तो C:\Users\Public\netSkope\ के भीतर सभी फ़ाइलें अनुप्राधिकृत उपयोगकर्ता द्वारा संशोधनीय हो जाती हैं। Windows pseudo-symlink का उपयोग करके, इन फ़ाइलों को सिस्टम के अन्य स्थानों की ओर इंगित किया जा सकता है और इस प्रकार दुर्भावनापूर्ण उपयोगकर्ता अधिकारों को बढ़ावा (privilege escalation) दे पाएंगे।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.