Poste Italiane Postecert FIRMAOK! (неопр.). 1.6.29 на Windows содержит локальную уязвимость повышения привилегий, вызванную неконтролируемым путем поиска OpenSSL, где launcher.exe и зависимые исполняемые файлы, такие как updater.exe и tslupdater.exe, загружают конфигурацию OpenSSL и файлы библиотеки из жестко закодированного, записываемого пользователем каталога, который не существует по умолчанию. Низкопривилегированный локальный злоумышленник может создать этот недостающий каталог и разместить внутри него вредоносную конфигурацию OpenSSL или библиотечные файлы, заставляя приложение загружать и выполнять код, контролируемый злоумышленником, с привилегиями пользователя, выполняющего его, позволяя горизонтально или, когда более высокопривилегированный пользователь запускает приложение, вертикальную эскалацию привилегий до полного компрометации системы.
Показать оригинальное описание (EN)
Poste Italiane Postecert FIRMAOK! 1.6.29 on Windows contains a local privilege escalation vulnerability caused by an uncontrolled OpenSSL search path, where launcher.exe and dependent executables such as updater.exe and tslupdater.exe load OpenSSL configuration and library files from a hardcoded, user-writable directory that does not exist by default. A low-privileged local attacker can create this missing directory and place malicious OpenSSL configuration or library files inside it, causing the application to load and execute attacker-controlled code with the privileges of the user running it, enabling horizontal or, when a higher-privileged user runs the application, vertical privilege escalation up to full system compromise.
Характеристики атаки
Последствия
Строка CVSS v4.0