CVE-2022-4149 in Netskope
Sumário
de VulDB • 29/05/2026
O serviço do cliente Netskope (anterior à versão R96) no Windows é executado como NT AUTHORITY\SYSTEM, que grava arquivos de log em um diretório gravável (C:\Users\Public\netSkope) para um usuário padrão. Os arquivos são criados e escritos com a conta SYSTEM, exceto um arquivo (logplaceholder), que herda permissões, concedendo a todos os usuários controle total da lista de controle de acesso (ACL). O cliente Netskope restringe o acesso a este arquivo, permitindo apenas permissões de leitura para um usuário padrão. Sempre que o serviço do cliente Netskope é reiniciado, ele exclui o logplaceholder e o recria, criando uma race condition, que pode ser explorada por um usuário local mal-intencionado para criar o arquivo e definir permissões de ACL no mesmo. Uma vez que o arquivo é criado por um usuário mal-intencionado com as permissões de ACL adequadas, todos os arquivos dentro de C:\Users\Public\netSkope\ tornam-se modificáveis pelo usuário sem privilégios. Ao usar pseudo-symlinks do Windows, esses arquivos podem ser apontados para outros locais no sistema, permitindo assim que usuários mal-intencionados elevem seus privilégios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.