CVE-2022-4149 in Netskope
Сводка
по VulDB • 29.05.2026
Клиентский сервис Netskope (версии до R96) в Windows работает от имени NT AUTHORITY\SYSTEM и записывает файлы журналов в доступную для записи директорию (C:\Users\Public\netSkope) для стандартного пользователя. Файлы создаются и записываются от имени учетной записи SYSTEM, за исключением одного файла (logplaceholder), который наследует права, предоставляющие всем пользователям полный контроль (ACL). Клиент Netskope ограничивает доступ к этому файлу, разрешая только чтение для стандартного пользователя. При каждом перезапуске клиентского сервиса Netskope он удаляет logplaceholder и воссоздает его, создавая состояние гонки (race condition), которое может быть использовано злоумышленником с локальным доступом для создания файла и установки прав ACL. После того как злоумышленник создает файл с надлежащими правами ACL, все файлы в директории C:\Users\Public\netSkope\ становятся доступными для изменения пользователю с низкими привилегиями. Используя псевдосимволические ссылки Windows, эти файлы могут быть перенаправлены в другие места системы, что позволит злоумышленникам повысить привилегии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.