Software Center

Die Schwachstelle betrifft das Siemens Software Center. Die Anwendung lädt dynamische Programmbibliotheken (DLLs) über einen nicht kontrollierten Suchpfad: Sie prüft also nicht ausreichend, aus welchem Verzeichnis eine benötigte Bibliothek tatsächlich stammt, sondern durchsucht mehrere Ablageorte. Ein lokal angemeldeter Angreifer kann das ausnutzen, indem er eine eigens präparierte DLL in eines dieser durchsuchten Verzeichnisse legt. Startet die Anwendung anschließend und lädt die untergeschobene Bibliothek, wird der darin enthaltene Schadcode ausgeführt – und zwar mit den Rechten der betroffenen Anwendung. Verfügt diese über höhere Berechtigungen als der Angreifer selbst, erweitert er auf diesem Weg seine Rechte auf dem System. Voraussetzung ist ein bestehender lokaler Zugang mit gültiger Anmeldung; aus der Ferne allein lässt sich der Fehler nicht auslösen. Typischerweise dient ein solcher Angriff dazu, nach einem ersten Einbruch tiefer in ein System vorzudringen.