Μια ευπάθεια στην δωρεάν έκδοση του Bitdefender Antivirus μπορούσε να χρησιμοποιηθεί από εισβολείς για να αποκτήσουν δικαιώματα συστήματος στα Windows.
Οι συγκεκριμένες ευπάθειες (privilege escalation vulnerabilities) χρησιμοποιούνται σε ένα μεταγενέστερο στάδιο μιας επίθεσης, αφού ο hacker έχει παραβιάσει ήδη τον υπολογιστή του θύματος και χρειάζεται αυξημένα δικαιώματα για να τρέξει κάποιο κακόβουλο κώδικα σαν paower user.
Η ευπάθεια αναγνωρίζεται με τον κωδικό CVE-2019-15295, και οφείλεται στην έλλειψη επαλήθευσης των binaries που φορτώνονται (ότι υπογράφονται και προέρχονται από μια αξιόπιστη τοποθεσία).
Ο Peleg Hadar της SafeBreach Labs αναφέρει ότι η υπηρεσία του Bitdefender (vsserv.exe) και η υπηρεσία updater (updatesrv.exe) έτρεχαν σαν υπογεγραμμένες διεργασίες με δικαιώματα SYSTEM.
Ωστόσο, προσπαθούσαν να φορτώσουν ένα αρχείο DLL που δεν υπάρχει (‘RestartWatchDog.dll’) σε path του συστήματος.
Μία από τις τοποθεσίες αυτές είναι και η ‘c:/python27,’, η οποία συνοδεύεται από μια λίστα ελέγχου πρόσβασης (ACL από το access control list) που είναι ανοικτή σε οποιονδήποτε χρήστη που έχει πιστοποιηθεί στον υπολογιστή. Το γεγονός καθιστά την κλιμάκωση προνομίων δυνατή επειδή ένας χρήστης με κανονικά δικαιώματα θα μπορούσε να “γράψει” το DLL που λείπει και να το φορτώσει από τις υπογεγραμμένες διεργασίες του Bitdefender.
