![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
In Intels Intels Rapid Storage Technology (Intel\u00ae RST) gibt es im Installer sowie im Treiber\/User-Interface-Paket diverse Schwachstellen. Hier eine kurze \u00dcbersicht, was man als Nutzer dieses Pakets unter Windows 7, Windows 8.1 und Windows 10 dazu wissen sollte.<\/p>\n
<\/p>\n
Vulnerability #1: Although running with ELEVATED (administrative) privileges For this well-known and well-documented vulnerability see The subdirectory IIF<abcd>.tmp inherits the NTFS ACLs from its %TEMP%\\IIF<abcd>.tmp\\Resource.dll later loaded and executed by the installer between their creation NOTE: the precondition \"user account created during Windows setup\" Weitere Details sind dem Eintrag auf seclist.org zu entnehmen. Im seclists.org-Beitrag<\/a> wird n\u00e4mlich noch eine zweite Schwachstelle (Denial of Service) beschrieben. Intel hat dazu am 13. November 2018 das Intel\u00ae Rapid Store Technology Installer Advisory INTEL-SA-00153<\/a> ver\u00f6ffentlicht. <\/p>\n A potential security vulnerability in Intel\u00ae Rapid Store Technology (RST) installer may allow an unprivileged user to potentially elevate privileges or cause an installer denial of service. <\/b>Intel is releasing Intel\u00ae RST installer updates to mitigate this potential vulnerability.<\/p>\n<\/blockquote>\n Intel schreibt, dass alle Intel\u00ae RST-Installer vor der Version 16.7 betroffen seien und bietet eine aktualisierte Fassung im Download-Center<\/a> an.<\/p>\n Weiterhin gibt es im Intel Rapid Storage (Intel\u00ae RST) User Interface eine Escalation of privilege-Schwachstelle. Diese wurde ebenfalls von Stefan Kanthak entdeckt und auf seclists.org in diesem Post<\/a> beschrieben. Die Schwachstelle bezieht sich auf das Paket Intel\u00ae Rapid Storage Technology (Intel\u00ae RST) User Interface and Driver Diese Software-Versionen erm\u00f6glichen eine Arbitrary Code Execution mit Escalation IAStorUI.exe depends on .NET Framework 4.x; its embedded \"application All versions of .NET Framework support to load a COM object as codeStefan Kanthak hat auf seclist.org hier<\/a> eine Schwachstelle im Installer der Intel\u00ae RST-Software gemeldet. Es geht um den Installer f\u00fcr 'Intel\u00ae Rapid Storage Technology (Intel\u00ae RST) User Interface and Driver' Version 15.9.0.1015 f\u00fcr Windows 7, ver\u00f6ffentlicht am 14. November 2017. Dieser wird auf dieser Webseite<\/a> zum Download angeboten (siehe diese Intel-Seite). In der Beschreibung hei\u00dft es:<\/p>\n
\n
=================<\/p>\n
(the \"application manifest\" embedded in SetupRST.exe specifies
\"requireAdministrator\"), on STANDARD installations of Windows,
i.e. where the user account created during Windows setup is used,
the executable installer creates an UNPROTECTED subdirectory
IIF<abcd>.tmp in the user's %TEMP% directory.<\/p>\n
<https:\/\/cwe.mitre.org\/data\/definitions\/377.html<\/a>> and
<https:\/\/cwe.mitre.org\/data\/definitions\/379.html<\/a>> plus
<https:\/\/capec.mitre.org\/data\/definitions\/29.html<\/a>><\/p>\n
parent %TEMP%, allowing \"full access\" for the unprivileged
(owning) user, who can replace\/overwrite the DLLs<\/p>\n
%TEMP%\\IIF<abcd>.tmp\\??-??\\IntelCommon.dll<\/p>\n
and use. Since these DLLs are executed with administrative privileges, this
vulnerability results in arbitrary code execution WITH escalation
of privilege.<\/p>\n
is met on typical installations of Windows: according to
Microsoft's own security intelligence reports, about 1\/2 to
3\/4 of the about 600 million Windows installations which send
telemetry data have only ONE active user account.
<https:\/\/www.microsoft.com\/security\/sir><\/p>\n<\/blockquote>\n\n
Schwachstelle im Intel RST-User Interface<\/h2>\n
f\u00fcr Windows 10 und Windows Server 2016. <\/p>\n\n
of Privilege \u00fcber das RST User Interface Program IAStorUI.exe<\/em>. Das Problem beschreibt Kanthak folgenderma\u00dfen:<\/p>\n\n
manifest\" specifies \"requireAdministrator\", so Windows requests
elevation: \"protected\" administrators are prompted for consent,
unprivileged standard users are prompted for an administrator password.<\/p>\n
profiler, enabled via two or three environment variables, thus allowing
arbitrary code execution WITH elevation of privilege through IAStorUI.exe!<\/p>\n<\/blockquote>\n