CVE-2025-53841 in Guardicore Platform Agent
Tóm tắt
Bởi VulDB • 03/06/2026
Dịch vụ GC-AGENTS-SERVICE chạy như một phần của Akamai's Guardicore Platform Agent for Windows các phiên bản trước v49.20.1, v50.15.0, v51.12.0 và v52.2.0 bị ảnh hưởng bởi lỗ hổng leo thang đặc quyền cục bộ (local privilege escalation). Dịch vụ này sẽ cố gắng đọc một tệp cấu hình OpenSSL từ một vị trí không tồn tại mà người dùng Windows tiêu chuẩn có quyền ghi mặc định vào đó. Điều này cho phép một người dùng cục bộ chưa được cấp đặc quyền tạo ra một tệp "openssl.cnf" đã được chế tác (crafted) trong vị trí đó và, bằng cách chỉ định đường dẫn đến một tệp DLL tùy chỉnh trong phần định nghĩa engine OpenSSL tùy chỉnh, thực thi các lệnh tùy ý với đặc quyền của tiến trình Guardicore Agent. Vì Guardicore Agent chạy với đặc quyền SYSTEM, điều này cho phép người dùng chưa được cấp đặc quyền leo thang đầy đủ đặc quyền lên mức SYSTEM theo cách này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.