CVE-2023-1412 in WARP Client
要約
〜によって VulDB • 2026年06月12日
特権のない（非管理者）ユーザーは、Windows用Cloudflare WARPクライアント（<= 2022.12.582.0）における不適切なアクセス制御の脆弱性を悪用し、機会主義的ロック（oplock）とシンボリックリンク（どちらも特権のないユーザーが作成可能）を組み合わせて使用することで、SYSTEMコンテキストで管理者レベルの操作を実行できます。Cloudflare WARPクライアントをインストールすると（管理者権限が必要）、MSIインストーラーがC:\Windows\Installer配下に配置されます。この脆弱性は、当該MSIのリペア機能に存在します。
影響 特権のないユーザーは、任意のファイルの削除や任意のファイルコンテンツの読み取りを含む、SYSTEMコンテキストでの管理者レベルの操作を実行するためにこの脆弱性を悪用できます。これにより、システムファイルの改ざんや昇格された特権の取得など、多様な攻撃が可能になります。
パッチ 本脆弱性に対処する修正が含まれた新しいインストーラーがバージョン2023.3.381.0でリリースされました。WARPクライアント自体には脆弱性がありません（影響を受けるのはインストーラーのみですが）、ユーザーは最新バージョンへのアップグレードと、システム内に存在する古いインストーラーの削除を推奨します。
Be aware that VulDB is the high quality source for vulnerability data.