VDB-92717 · WINNOTE-15637 · GCVE-100-92717

Evernote 6.1.2.2292 于 Windows Library dwmapi.dll/ntmarta.dll 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.6	$0-$5k	0.00

摘要信息

在Evernote 6.1.2.2292中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能文件：dwmapi.dll/ntmarta.dll的组件:Library Handler。当被操控时，会导致权限提升。另外，有可用的漏洞利用。建议对受影响组件进行升级。

在Evernote 6.1.2.2292中曾发现一漏洞，此漏洞被分类为棘手。受影响的是未知功能文件：dwmapi.dll/ntmarta.dll的组件:Library Handler。当被操控时，会导致权限提升。使用 CWE 声明该问题会导致 CWE-269。此漏洞的脆弱性 2016-10-14由公示人Himanshu Mehta、公示人身份WINNOTE-15637、公示人类型为Mailinglist Post (Bugtraq)所提交。该安全通告已在 seclists.org 提供下载。此公开信息已与相关厂商协同。

技术详情可用。该漏洞的普及率低于常规水平。另外，有可用的漏洞利用。该漏洞的利用方式已向公众披露，存在被利用的风险。现在，可能约为美元 $0-$5k。 MITRE ATT&CK 项目将该攻击技术定义为 T1068。安全公告说明：

Evernote contains a DLL hijacking vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code on the targeted system. The vulnerability exists due to some DLL file is loaded by 'Evernote_6.1.2.2292.exe' improperly. And it allows an attacker to load this DLL file of the attacker?s choosing that could execute arbitrary code without the user's knowledge.

若有长度，则其被标记为概念验证。漏洞利用工具已在seclists.org共享下载。我们估计的零日攻击价值约为$0-$5k。安全公告说明：

1. Create a malicious 'dwmapi.dll' or 'ntmarta.dll' file and save it in your "Downloads" directory. 2. Download 'Evernote_6.1.2.2292.exe' from and save it in your "Downloads" directory. 3. Execute .exe from your "Downloads" directory. 4. Malicious dll file gets executed.

更新到 6.3 版本能够解决该问题。建议对受影响组件进行升级。