【漏洞通告】Kaspersky VPN Secure Connection本地權限提升漏洞（CVE-2022-27535）
發布時間 2022-08-050x00 漏洞概述
CVE ID | CVE-2022-27535 | 發現時間 | 2022-08-05 |
類 型 | LPE | 等 級 | 高危 |
遠程利用 | 否 | 影響范圍 | |
攻擊復雜度 | 低 | 用戶交互 | 無 |
PoC/EXP | 在野利用 |
0x01 漏洞詳情
Kaspersky VPN Secure Connection（卡巴斯基VPN 安全連接）旨在為遠程工作人員提供一種安全的方式來連接到公司網絡和資源。
8月4日，研究人員披露了Kaspersky VPN Secure Connection for Microsoft Windows中的一個本地權限提升漏洞（CVE-2022-27535），該漏洞的CVSS評分為7.8。
Kaspersky VPN Secure Connection 21.3.10.391 (h)存在本地權限提升漏洞，由于在應用程序的Support Tools部分，普通用戶可以使用Delete service data and reports來刪除特權文件夾，導致可以濫用任意文件夾刪除來實現權限提升為SYSTEM。
影響范圍
Kaspersky VPN Secure Connection for Microsoft Windows 21.3.10.391 (h)
0x02 安全建議
目前此漏洞已經修復，受影響用戶可升級到Kaspersky VPN Secure Connection for Microsoft Windows 21.7.7.393 或更高版本。
下載鏈接：
https://www.kaspersky.com/vpn-secure-connection
0x03 參考鏈接
https://www.synopsys.com/blogs/software-security/cyrc-advisory-kasperksy-vpn-microsoft-windows/
https://www.darkreading.com/endpoint/high-severity-bug-kaspersky-vpn-client-pc-takeover
0x04 版本信息
版本 | 日期 | 修改內容 |
V1.0 | 2022-08-05 | 首次發布 |
0x05 附錄
公司簡介
啟明星辰成立于1996年，是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。
公司總部位于北京市中關村軟件園啟明星辰大廈，公司員工近4000人，研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個，擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。（股票代碼：002439）
多年來，啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務，幫助客戶全面提升其IT基礎設施的安全性和生產效能，為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。
關于我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號，獲取全球最新安全資訊：
京公網安備11010802024551號