CVE-2020-13386 in SmartDraw 2020
要約
〜によって VulDB • 2026年08月21日
SmartDraw 2020 27.0.0.0において、インストーラーはSmartDraw 2020のインストールフォルダに対して「認証済みユーザー」グループに継承された書き込み権限を付与します。さらに、製品がインストールされると、マシン上にSDMsgUpdate (Local)およびSDMsgUpdate (TE)という2つのスケジュールタスクが作成されます。これらのスケジュールタスクは、製品をインストールしたユーザーのコンテキストで実行されます。両方のスケジュールタスクは同じバイナリであるC:\SmartDraw 2020\Messages\SDNotify.exeの実行を試みます。デフォルトではMessagesフォルダが存在せず、したがってSDNotify.exeも存在しません。弱いフォルダ権限のため、これらのファイルやディレクトリはいかなるユーザーでも作成できます。攻撃者はこれを利用して悪意のあるSDNotify.exeバイナリを作成し、製品をインストールしたユーザーがマシンにログインするたびに自動的に実行させることができます。この悪意のあるSDNotify.exeは、例えばマシンのローカル管理者アカウントを新規作成するなどすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.