CVE-2025-67781

DriveLock — eskalacja uprawnień przez manipulację procesami uprzywilejowanymi

CVSS 9.9v3.1pub. 2025-12-17upd. 2026-01-02

Podatność w oprogramowaniu DriveLock umożliwia lokalnym nieuprzywilejowanym użytkownikom manipulację procesami działającymi z wyższymi uprawnieniami w celu uzyskania privilege escalation na systemach Windows. Krytyczny wynik CVSS 9.9 wskazuje na bardzo wysokie ryzyko dla systemów z zainstalowanym agentem DriveLock.

▸ Pokaż oryginał (EN)

An issue was discovered in DriveLock 24.1 before 24.1.6, 24.2 before 24.2.7, and 25.1 before 25.1.5. Local unprivileged users can manipulate privileged processes to gain more privileges on Windows computers.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowego zarządzania uprawnieniami (CWE-269) — nieuprzywilejowany użytkownik lokalny może wchodzić w interakcję z procesami uprzywilejowanymi DriveLock w sposób, który nie powinien być możliwy. Poprzez taką manipulację atakujący jest w stanie przejąć lub nadużyć kontekstu bezpieczeństwa tych procesów, skutecznie podnosząc własne uprawnienia na stacji roboczej z systemem Windows.

Skutki

Atakujący z dostępem do konta lokalnego bez uprawnień administracyjnych może uzyskać wyższe uprawnienia na komputerze z Windows, co w praktyce może oznaczać pełną kontrolę nad systemem i możliwość obejścia mechanizmów ochrony narzucanych przez DriveLock.

Mitygacja

Należy zaktualizować DriveLock do wersji 24.1.6 lub nowszej (gałąź 24.1), 24.2.7 lub nowszej (gałąź 24.2) albo 25.1.5 lub nowszej (gałąź 25.1). Szczegóły dostępne w dokumentacji producenta pod adresem wskazanym w referencjach.