Acer Quick Access DLL劫持缝隙（CVE-2019-18670）
颁布功夫 2019-12-21
1.布景描述
近日，SafeBreach Labs在Acer PC的预装置软件Quick Access中发现一个DLL劫持缝隙。攻击者能够利用该缝隙将肆意未署名的DLL加载到以SYSTEM权限运行的过程中，从而实现悠久性、绕过检测以及某些情况下的特权提升。
2.缝隙列表
CVE ID ： CVE-2019-18670
CVSS评分： 暂未评定
影响领域：Acer Quick Access v2.01.3000 - v.201.3027；Acer Quick Access v3.00.3000 - v3.00.3008
3.缝隙详情
Acer Quick Access在启动后以NT AUTHORITY\SYSTEM权限运行QAAdminAgent.exe，并试图从环境变量PATH的蹊径中加载三个DLL文件（atiadlxx.dll、atiadlxy.dll和nvapi.dll）。由于该过程没有对DLL文件进行署名验证，攻击者可利用该过程加载肆意恶意DLL（未署名），从而实现特权提升和以NT AUTHORITY\SYSTEM权限执行肆意代码。
由于Acer Quick Access是大无数Acer PC上预装置的辅助软件，因而该缝隙的潜在影响领域较大。
4.建复建议
建议更新至版本Acer Quick Access v2.01.3028或v3.00.3009
5.参考链接
https://safebreach.com/Post/Acer-Quick-Access-DLL-Search-Order-Hijacking-and-Potential-Abuses-CVE-2019-18670
https://nvd.nist.gov/vuln/detail/CVE-2019-18670
京公网安备11010802024551号