CVE-2023-30585

Node.js (.msi sürümü) kurulum sürecinde, özellikle Node.js'i .msi yükleyicisi kullanarak kuran Windows kullanıcılarını etkileyen bir güvenlik açığı tespit edilmiştir. Bu açık, NT AUTHORITY\SYSTEM bağlamında çalışan "msiexec.exe" işleminin, mevcut kullanıcının kayıt defterinden %USERPROFILE% ortam değişkenini okumaya çalıştığı onarım işlemi sırasında ortaya çıkmaktadır. Sorun, %USERPROFILE% ortam değişkeni tarafından referans verilen yolun mevcut olmaması durumunda meydana gelir. Bu gibi durumlarda, "msiexec.exe" işlemi belirtilen yolu güvenli olmayan bir şekilde oluşturmaya çalışır ve bu da rastgele konumlarda rastgele klasörlerin oluşturulmasına yol açabilir. Windows kayıt defterindeki %USERPROFILE% ortam değişkeninin standart (veya "ayrıcalı olmayan") kullanıcılar tarafından değiştirilebilmesi, bu zafiyetin ciddiyetini artırmaktadır. Sonuç olarak, kötü niyetli aktörler veya truva atları dahil olmak üzere ayrıcalıksız kişiler, ayrıcalıklı "msiexec.exe" işlemini yanıltmak için ortam değişkeni anahtarını manipüle edebilir. Bu manipülasyon, istenmeyen ve potansiyel olarak kötü amaçlı konumlarda klasörlerin oluşturulmasıyla sonuçlanabilir. Bu güvenlik açığının yalnızca Node.js'i .msi yükleyicisi ile kuran Windows kullanıcılarına özgü olduğunu belirtmek önemlidir. Diğer kurulum yöntemlerini tercih eden kullanıcılar bu özel sorundan etkilenmemektedir.