Ubisoft Uplay 4.6不安全文件权限本地权限提升漏洞_Linux安全_Linux公社-Linux系统门户网站
你好，游客
Ubisoft Uplay 4.6不安全文件权限本地权限提升漏洞
来源：Linux社区&
作者：Linux
发布日期：更新日期：
受影响系统：Ubisoft Entertainment UPLAY 4.6.3208 (PC)Ubisoft Entertainment UPLAY 4.5.2.3010 (PC)描述：BUGTRAQ ID: 68407CVE(CAN) ID: CVE-Uplay是数字发行、数据版权管理、多玩家、通信服务。Ubisoft Uplay对'Everyone'组设置了'F'旗标(Full)，在实现上存在不安全的文件权限漏洞，这可使整个'Ubisoft Game Launcher'目录及其文件和子目录全局可写，本地攻击者可利用此漏洞用二进制文件更改可执行文件并获取提升的权限。）*&
测试方法：警 告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！Ubisoft Uplay 4.6 Insecure File Permissions Local Privilege EscalationVendor: Ubisoft Entertainment S.A.Product web page: Affected version: 4.6.3208 (PC)4.5.2.3010 (PC)Summary: Uplay is a digital distribution, digital rights management,multiplayer and communications service created by Ubisoft to providean experience similar to the achievements/trophies offered by variousother game companies.- Uplay PC is a desktop client which replaces individual game launcherspreviously used for Ubisoft games. With Uplay PC, you have all your Uplayenabled games and Uplay services in the same place and you get access toa whole new set of features for your PC games.Desc: Uplay for PC suffers from an elevation of privileges vulnerabilitywhich can be used by a simple user that can change the executable filewith a binary of choice. The vulnerability exist due to the improperpermissions, with the 'F' flag (Full) for 'Everyone' group, making theentire directory 'Ubisoft Game Launcher' and its files and sub-dirsworld-writable.Tested on: Microsoft Windows 7 Professional SP1 (EN)Microsoft Windows 7 Ultimate SP1 (EN)Vulnerability discovered by Gjoko 'LiquidWorm' Krstic@zeroscienceAdvisory ID: ZSL-Advisory URL: http://www.zeroscience.mk/en/vulnerabilities/ZSL-.phpVendor: /forumdisplay.php/513-Uplay30.05.2014--=======================================================================C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&icacls *.exe |findstr EveryoneUbisoftGameLauncher.exe Everyone:(I)(F)UbisoftGameLauncher64.exe Everyone:(I)(F)Uninstall.exe Everyone:(I)(F)Uplay.exe Everyone:(I)(F)UplayCrashReporter.exe Everyone:(I)(F)UplayService.exe Everyone:(I)(F)C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&=======================================================================C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&icacls Uplay.exeUplay.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)BUILTIN\Users:(I)(RX)Successfully processed 1 Failed processing 0 filesC:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&=======================================================================C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&icacls *.exe |findstr (F)UbisoftGameLauncher.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)UbisoftGameLauncher64.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)Uninstall.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)Uplay.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)UplayCrashReporter.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)UplayService.exe Everyone:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)BUILTIN\Administrators:(I)(F)C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&=======================================================================C:\Program Files (x86)\Ubisoft&icacls "Ubisoft Game Launcher"Ubisoft Game Launcher Everyone:(OI)(CI)(F)NT SERVICE\TrustedInstaller:(I)(F)NT SERVICE\TrustedInstaller:(I)(CI)(IO)(F)NT AUTHORITY\SYSTEM:(I)(F)NT AUTHORITY\SYSTEM:(I)(OI)(CI)(IO)(F)BUILTIN\Administrators:(I)(F)BUILTIN\Administrators:(I)(OI)(CI)(IO)(F)BUILTIN\Users:(I)(RX)BUILTIN\Users:(I)(OI)(CI)(IO)(GR,GE)CREATOR OWNER:(I)(OI)(CI)(IO)(F)Successfully processed 1 Failed processing 0 filesC:\Program Files (x86)\Ubisoft&==============================================================================================================================================Changed permissions (vendor fix):---------------------------------C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&cacls Uplay.exeC:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\Uplay.exe BUILTIN\Users:(ID)(special access:)DELETEREAD_CONTROLWRITE_DACWRITE_OWNERSTANDARD_RIGHTS_REQUIREDFILE_READ_DATAFILE_WRITE_DATAFILE_APPEND_DATAFILE_READ_EAFILE_WRITE_EAFILE_EXECUTENT AUTHORITY\SYSTEM:(ID)FBUILTIN\Administrators:(ID)FBUILTIN\Users:(ID)Rlabpc\user4dmin:(ID)FC:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher&=======================================================================建议：厂商补丁：Ubisoft Entertainment---------------------目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：/forumdisplay.php/513-Uplay
本文永久更新链接地址：
相关资讯 & & &
　　　同意评论声明
　　　发表
尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款| 　
| 　
| 　
| 　
| 　
只需一步，快速开始
查看: 3034|回复: 6
uplay启动杀戮后 提示没有足够的权限来运行游戏 请联系你的管理员
主题帖子积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
登陆的用户名就是管理员的& &用管理员权限打开也试过了&&还是不行（崛起都能正常运行）&&跪求大神解答&&在线等&&感激不尽
主题帖子积分
游戏狂人, 积分 1790, 距离下一级还需 210 积分
游戏狂人, 积分 1790, 距离下一级还需 210 积分
感谢分享！！！！！！！！！！！
主题帖子积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
感谢分享！！！！！！！！！！！
头像被屏蔽
主题帖子积分
提示: 作者被禁止或删除 内容自动屏蔽
主题帖子积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
问题解决了 各位不用再回了&&谢谢大家
主题帖子积分
初级玩家, 积分 50, 距离下一级还需 50 积分
初级玩家, 积分 50, 距离下一级还需 50 积分
楼主能告知一下怎么解决的嘛，我也有同样的问题，找不到其他相关的帖子啊，跪求QAQ
主题帖子积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
资深玩家, 积分 12905, 距离下一级还需 5095 积分
楼主能告知一下怎么解决的嘛，我也有同样的问题，找不到其他相关的帖子啊，跪求QAQ ...
首先要知道你的激活码是哪买的&&如果是在3dm买的&&就必须下载upaly版的&&最好是在upaly平台下载游戏& &不要在3dm下载（因为我在3dm下载后就出现了这个情况，upaly下载后就进去了）& &如果是steam买的&&就从steam下载然后到upaly平台激活&&再从steam进游戏就好了
疯狂页游玩家1级
初步踏入3DM自运营页游领域的充值VIP玩家
3DM页游玩家
3DM页游玩家专属，沉迷于页游中不可自拔，堕落的3DM-MKII勋章
3DM页游玩家
3DM页游玩家专属，沉迷于页游中不可自拔，堕落的3DM勋章
3DM论坛死忠专属勋章。
Powered by《孤岛惊魂：原始杀戮》游戏无法运行解决方法
来源：贴吧编辑：纯真
& &《孤岛惊魂：原始杀戮》PC版有些玩家遇到无法运行游戏的情况，如何解决？有相同情况的玩家们可以参考以下的方法进行尝试。
& &解决方法：
& &把Uplay设置里的云同步关掉，然而还是没用然后我看到下面有个兼容什么的就把它也关掉然后就进去了
& &有关无法运行游戏的解决方法就为大家介绍到这里，以供参考。
游戏类别：
游戏平台：/PC/PS4/XboxOne/
开发商：Ubisoft
发行商：Ubisoft
发行时间：日
游戏介绍：《孤岛惊魂：原始杀戮（Far Cry: Primal）》是育碧旗下《孤岛惊魂》系列新作，在游戏中你扮演一个叫Takkar的狩猎高手，是你的群体中最后一名幸存的成员。在这个适者生存法则的世界中你是猎人，也是猎物。你的目标只有一个：活下来。 据悉，在石器时代中，将充满着各种危险的挑战，猛犸象和剑齿虎统治着整个大陆，人类还是处于食物链的最低端。
人生处处都是坑，那些还没出校园的小伙伴，你要做好心理准备。因为社会这个游戏，难度不是一般的高，一不小心就会掉到别人的坑里。所以选的时候要当心啊！万一选了地狱模式，那就悲剧了！
今天，小编向大家介绍一位来自德国的国美女Coser Saya The Fox，这位小姐姐经常在社交主页上介绍Cosplay的道具，并晒出自己的COS美照，其中有一组很经典的吐舌照，红遍网络。
又到了每日囧图吐槽时间！上学的时候，教室穿裙子的女同学，在坐下之前都喜欢摸一下自己的屁股，我很好奇，于是也学着去摸了一下，结果被打惨了。难道我摸的方式不对？
冬天到了，很多在南方工作或上学的北方小伙伴，被冻成了狗！很多人终于深刻的体会到，南方与北方寒冷的差距。北方寒冷是物理攻击，而南方寒冷是TM魔法攻击啊！
又到了每日囧图吐槽时间！近日LOL开发商PC单机新作《提莫历险记》过审，腾讯引进，看名字似乎是以LOL中的提莫为主角的一款游戏，话说大家会去玩吗？
以前有人问找不到工作怎么办，别人会回答你去山东找蓝翔学挖掘机吧！而现在电竞行业崛起，那些没有钱又喜欢玩游戏的屌丝，TM的还得去蓝翔，因为蓝翔开设电竞专业了。恐怕以后蓝翔的口号得改了，改成“电竞技术哪家强，中国山东找蓝翔！”
现在很多人喜欢玩游戏，但其实我们的人生就是一个游戏！而且是一个极其不讲理的游戏：一、不能存档/读档，二、有的BOSS不论怎么努力都打不倒，三、神级玩家太多，特别是人民币玩家强到发指，四、剧本无比复杂，且荒唐不合逻辑。最重要的是主人公画得太丑了……
今天是冬至，大家一定要吃饺子哦！正所谓好吃不过饺子，好玩不过嫂……错了！是吃一个快乐，吃两个幸福，吃三个健康，吃一碗发财！现在今天的爆笑内涵动图送上，祝大家开心健康！
又到了每日囧图吐槽时间！20多了没摸过妹子手怎么破？网友：80块钱看一场snh48的演出，看完有击掌，一次就摸了十几个女孩子的手了。
又到了每日囧图吐槽时间！上网的几年，亲眼见证了“哈”字的通货膨胀，从过去“哈哈”就已经代表很好笑了，到现在要用“哈哈哈哈哈哈哈哈哈哈哈哈没事啦”来证明自己真的没有生气。 ​
48小时热点资讯
热门手游推荐}