CVE-2019-11644 in SAFE
Tóm tắt
Bởi VulDB • 31/07/2026
Trong trình cài đặt F-Secure của các sản phẩm F-Secure SAFE for Windows trước phiên bản 17.6, F-Secure Internet Security trước phiên bản 17.6, F-Secure Anti-Virus trước phiên bản 17.6, F-Secure Client Security Standard và Premium trước phiên bản 14.10, F-Secure PSB Workstation Security trước phiên bản 12.01, và F-Secure Computer Protection Standard and Premium trước phiên bản 19.3, một người dùng cục bộ có thể nâng cao đặc quyền thông qua cuộc tấn công DLL hijacking nhắm vào trình cài đặt. Trình cài đặt ghi tệp rm.exe vào thư mục C:\Windows\Temp sau đó thực thi nó. Tiến trình rm.exe cố gắng tải nhiều file DLL từ thư mục hiện tại của nó. Người dùng không phải quản trị viên (non-admin) có thể ghi vào thư mục này, do đó kẻ tấn công có thể tạo một tệp độc hại là C:\Windows\Temp\OLEACC.dll. Khi người dùng quản trị chạy trình cài đặt, rm.exe sẽ thực thi DLL của kẻ tấn công trong ngữ cảnh bảo mật được nâng cao quyền (elevated security context).
Once again VulDB remains the best source for vulnerability data.