И ещё один Steam Windows Client Local Privilege Escalation 0day

Проще, но сервис копирует именно steamservice.dll, а не что-то еще и на имя нельзя повлиять.

И ещё один Steam Windows Client Local Privilege Escalation 0day

Я не согласен с походом Valve, но и использвания блекхатами тоже не одобряю. Я надеюсь, что они просто одумаются и нормально пофиксят.

Steam Windows Client Local Privilege Escalation 0day

Вы не поверите.

Steam Windows Client Local Privilege Escalation 0day

И еще апдейт — Valve забанили меня в своей программе на H1. Остальной H1 мне доступен, то есть это чисто часть Valve.

Steam Windows Client Local Privilege Escalation 0day

Обновление для тех, кто следит.
исследователь показал, что патч можно обойти, уязвимость все еще актуальна. Обход вкратце — можно вернуть предыдущие (до патча) версии сервиса.

Steam Windows Client Local Privilege Escalation 0day

Да, добавил в статью.

Steam Windows Client Local Privilege Escalation 0day

Да, я обязательно обновлю пост, если будут какие-то новости.

Steam Windows Client Local Privilege Escalation 0day

Нет, не заблокировали. H1 переоткрыли отчет и прислали длинное письмо, попросили ответить в треде на один вопрос. Я ответил и прошло 5 дней, без какой-либо реакции.

Steam Windows Client Local Privilege Escalation 0day

Внес обновление в статью,

Steam Windows Client Local Privilege Escalation 0day

Внес обновление в статью,

Steam Windows Client Local Privilege Escalation 0day

По поводу противоречия:
Сервису «Steam Client Service» соответствует файл C:\Program Files (x86)\Common Files\Steam\steamservice.exe и у него с правами все нормально.
Но есть еще файл C:\Program Files (x86)\Steam\bin\steamservice.exe — он лежит в папке, которой при установке стим дает разрешение на изменение для всех пользователей. Когда и как он запускается я не знаю.

Steam Windows Client Local Privilege Escalation 0day

Спасибо. Я поглядывал на статьи, связанные с этой новостью. Это довольно интересно наблюдать — так, например, tproger.ru сделали новость на основе хабровской статьи, а anti-malware.ru перевели какую из западных (уже поправили, но артефакты все равно заметны).

Steam Windows Client Local Privilege Escalation 0day

Да, все так.

Steam Windows Client Local Privilege Escalation 0day

Спасибо.
Дескриптор безопасности, опуская подробности, KA для BU (KA [Key All] — Полный доступ, BU [Built-in User] — все пользователи).
Теперь забавный факт, по которому можно отличить диванных безопасников с реддита. Для создания симлинка в реестре не только не нужны права администратора, но и даже разрешение ключа на «create links». Нужно только разрешение на создание ключей.

Steam Windows Client Local Privilege Escalation 0day

Нужно ждать фикса от Valve (если он будет). Простых способов починить нет.

Steam Windows Client Local Privilege Escalation 0day

Хорошо, что не я это решаю

Steam Windows Client Local Privilege Escalation 0day

Не готов это комментировать.

Steam Windows Client Local Privilege Escalation 0day

Переписать нельзя. Да, верно установлены. На эти файлы действуют права-умолчанию, с ними все нормально.

Steam Windows Client Local Privilege Escalation 0day

Именно так.

Steam Windows Client Local Privilege Escalation 0day

Вы неправильно вывели общее из частного.
Получается, не надо давать доступ на запись обычным пользователям в те папки, с которыми, в последствии, будут происходить манипуляции.
Сам по себе симлинк не дал никаких новых прав — это сделал сервис, пройдя по симлинку.