CVE-2022-4149

Windows üzərindəki Netskope klient xidməti (R96 versiyasından əvvəl), standart istifadəçi üçün yazıla bilən kataloga (C:\Users\Public\netSkope) loq faylları yazan NT AUTHORITY\SYSTEM kimi çalışır. Fayllar SYSTEM hesabı ilə yaradılır və yazılır, lakin bir fayl (logplaceholder) bütün istifadəçilərə tam giriş kontrol siyahısı (ACL) verən icazələri miras alır. Netskope klienti bu fayla girişi məhdudlaşdıraraq standart istifadəçiyə yalnız oxuma icazələrinə yol verir. Netskope klient xidməti hər dəfə yenidən başladığı zaman logplaceholder faylını silir və yenidən yaradır; bu, bəzi yarış şəraitləri (race condition) yaradır ki, bu da zərərli lokal istifadəçi tərəfindən faylı yaratmaq və fayl üzərində ACL icazələrini təyin etmək üçün istismar edilə bilər. Zərərli istifadəçi tərəfindən müvafiq ACL icazələri ilə fayl yaradıldıqdan sonra, C:\Users\Public\netSkope\ daxilindəki bütün fayllar imtiyazsız istifadəçi tərəfindən dəyişdirilə bilən olur. Windows psevdo-simvolik linkindən (pseudo-symlink) istifadə edərək, bu fayllar sistemdəki digər yerlərə yönləndirilə bilər və beləliklə, zərərli istifadəçilər imtiyazlarını yüksəldə biləcəklər.