CVE-2025-34352

JumpCloud Remote Assist for Windows 0.317.0 öncesi sürümleri, aracı kaldırma veya güncelleme işlemleri sırasında JumpCloud Windows Agent tarafından NT AUTHORITY\SYSTEM olarak çağrılan bir kaldırıcı içerir. Remote Assist kaldırıcısı, kullanıcı tarafından yazılabilir %TEMP% alt dizini içindeki öngörülebilir dosyalar üzerinde ayrıcalıklı oluşturma, yazma, yürütme ve silme işlemleri gerçekleştirir; dizinin güvenilir olduğunu doğrulamaz veya dizin zaten mevcut olduğunda ACL'lerini sıfırlamaz. Yerel, düşük ayrıcalıklı bir saldırgan, dizini zayıf izinlerle önceden oluşturabilir ve bağlama noktası veya sembolik bağlantı yönlendirmesinden yararlanarak (a) korumalı konumlara rastgele dosya yazılmasını zorlayabilir ve hizmet reddine (ör. hassas sistem dosyalarının üzerine yazarak) yol açabilir veya (b) DeleteFileW() işlevini saldırganın seçtiği hedeflere yönlendirmek için bir yarışı kazanabilir; bu da rastgele dosya veya klasör silinmesini ve SYSTEM'e yerel yetki yükseltmeyi mümkün kılar. Bu sorun JumpCloud Remote Assist 0.317.0 sürümünde giderilmiştir ve Remote Assist'in kurulu olduğu ve Agent yaşam döngüsü aracılığıyla yönetildiği Windows sistemlerini etkiler.