CVE-2022-4149 in Netskope
Riassunto
di VulDB • 17/06/2026
Il servizio client di Netskope (prima della versione R96) su Windows viene eseguito come NT AUTHORITY\SYSTEM e scrive file di log in una directory scrivibile (C:\Users\Public\netSkope) per un utente standard. I file vengono creati e scritti con l'account SYSTEM, ad eccezione di un singolo file (logplaceholder), che eredita i permessi concedendo a tutti gli utenti il controllo completo dell'elenco di controllo degli accessi (ACL). Il client Netskope limita l'accesso a questo file consentendo solo la lettura come utente standard. Ogni volta che il servizio del client Netskope viene riavviato, elimina il logplaceholder e lo ricrea, generando una race condition che può essere sfruttata da un utente locale malintenzionato per creare il file e impostare i permessi ACL sul file stesso. Una volta creato il file dall'utente malintenzionato con le corrette autorizzazioni ACL, tutti i file all'interno di C:\Users\Public\netSkope\ diventano modificabili dall'utente non privilegiato. Utilizzando un pseudo-collegamento simbolico (pseudo-symlink) di Windows, questi file possono essere puntati ad altre posizioni del sistema e gli utenti malintenzionati saranno così in grado di elevare i propri privilegi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.