Acer Quick Access DLL挟制误差（CVE-2019-18670）

宣布时间 2019-12-21


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台


1.配景形貌


克日，，，SafeBreach Labs在Acer PC的预装置软件Quick Access中发明一个DLL挟制误差。。。。。。攻击者可以使用该误差将恣意未署名的DLL加载到以SYSTEM权限运行的历程中，，，从而实现长期性、绕过检测以及某些情形下的特权提升。。。。。。


2.误差列表


CVE ID  ：     CVE-2019-18670

CVSS评分：   暂未评定

影响规模：Acer Quick Access v2.01.3000 - v.201.3027；；；；；；Acer Quick Access v3.00.3000 - v3.00.3008


3.误差详情


Acer Quick Access在启动后以NT AUTHORITY\SYSTEM权限运行QAAdminAgent.exe，，，并试图从情形变量PATH的路径中加载三个DLL文件（atiadlxx.dll、atiadlxy.dll和nvapi.dll）。。。。。。由于该历程没有对DLL文件举行署名验证，，，攻击者可使用该历程加载恣意恶意DLL（未署名），，，从而实现特权提升和以NT AUTHORITY\SYSTEM权限执行恣意代码。。。。。。


由于Acer Quick Access是大大都Acer PC上预装置的辅助软件，，，因此该误差的潜在影响规模较大。。。。。。


4.修复建议


建议更新至版本Acer Quick Access v2.01.3028或v3.00.3009


5.参考链接


https://safebreach.com/Post/Acer-Quick-Access-DLL-Search-Order-Hijacking-and-Potential-Abuses-CVE-2019-18670

https://nvd.nist.gov/vuln/detail/CVE-2019-18670