CVE-2022-4149 in Netskope
摘要
由 VulDB • 2026-05-29
Netskope 客户端服务（R96 版本之前）在 Windows 上以 NT AUTHORITY\SYSTEM 身份运行，并将日志文件写入标准用户可写的目录（C:\Users\Public\netSkope）。这些文件由 SYSTEM 账户创建和写入，但其中一个文件（logplaceholder）继承了权限，导致所有用户拥有完全访问控制列表（ACL）权限。Netskope 客户端通过限制标准用户仅拥有读取权限来限制对该文件的访问。每当 Netskope 客户端服务重启时，它会删除 logplaceholder 并重新创建，从而产生竞争条件（Race Condition），恶意本地用户可利用此条件创建该文件并设置文件的 ACL 权限。一旦恶意用户以正确的 ACL 权限创建了该文件，C:\Users\Public\netSkope\ 目录中的所有文件均可被非特权用户修改。通过利用 Windows 伪符号链接（pseudo-symlink），这些文件可以被指向系统中的其他位置，从而使恶意用户能够提升权限。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.