Valve Steam Client for Windows提权缝隙安全公告

颁布功夫 2019-08-12

? 缝隙编号和级别


CVE编号：CVE-2019-14743，危险级别：高危，CVSS分值：官方未评定


? 影响版本


受影响的版本


Valve Steam Client for Windows 2019-08-07及之前版本。


? 缝隙概述


Valve Steam是美国Valve公司的一套游戏刊行治理平台。该平台提供数字版权治理、多人游戏、流媒体和社交网络服务等职能。


由于Steam 的注册用户超过一亿，其中数百万用户会同时玩游戏，因而这类缝隙的风险很严沉，可被恶意软件滥用于执行一系列恶意活动。


钻研人员发现只需从HKLM \ Software \ Wow6432Node \ Valve \ Steam \ Apps下的子项创建符号链接到安全的注册表项，而后沉新启动服务即可批改任何注册表项。这能够允许批改以SYSTEM权限运行的服务，以便它启动拥有提升权限的其他法式。本地攻击者可利用该缝隙获取NT AUTHORITYSYSTEM权限。


? 缝隙验证


POC: https://gist.github.com/enigma0x3/03f065be011c5980b96855e2741bf302。


? 建复建议


目前厂商暂未颁布建复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决法子：

https://www.valvesoftware.com/


? 参考链接


https://www.bleepingcomputer.com/news/security/steam-zero-day-vulnerability-affects-over-100-million-users/