CVE-2020-9452

Acronis True Image 2020 24.5.22510 versiyasında bir problem aşkar edilmişdir. anti_ransomware_service.exe faylı, şübhəli ransomware faylını SYSTEM imtiyazlarından istifadə edərək bir kataloqdan digərinə kopyalamaqla faylları karantinə götürmək funksionallığına malikdir. İmtiyazsız istifadəçilərin karantin qovluğunda yazı icazələri olduğu üçün, hardlink vasitəsilə bu imtiyazlı yazı prosesini idarə etmək mümkündür. Bu o deməkdir ki, imtiyazsız istifadəçi istənilən qovluqlarda istənilən faylları yaza və ya onların üzərinə yaza bilər. İstənilən fayllara yazı yazmaqla imtiyazların SYSTEM səviyyəsinə yüksəldilməsi sadədir. Karantin funksiyası standart olaraq aktiv edilməsə də, REST API vasitəsilə anti_ransomware_service.exe ilə əlaqə quraraq faylın karantinə kopyalanmasını təmin etmək mümkündür.