Chemin de service non quoté (unquoted service path)

Définition

Le chemin de service non quoté, ou unquoted service path, désigne une faiblesse de configuration Windows survenant lorsque le chemin d'exécution défini pour un service contient un espace mais n'est pas encadré par des guillemets, combinée à la présence de répertoires intermédiaires accessibles en écriture à des utilisateurs à faibles privilèges le long de ce chemin. Lorsque le gestionnaire de services Windows recherche l'exécutable à lancer, il interprète chaque segment délimité par un espace comme une tentative d'exécution possible en remontant progressivement le chemin, essayant d'abord les répertoires intermédiaires avant d'atteindre le chemin complet réellement voulu. Un attaquant disposant d'un accès en écriture sur l'un de ces répertoires intermédiaires peut y déposer un exécutable malveillant portant le nom du segment de chemin concerné, qui sera alors lancé à la place du binaire légitime lors du prochain démarrage du service, avec les privilèges du compte sous lequel s'exécute ce service, souvent le compte système local. Cette faiblesse constitue un vecteur classique d'élévation de privilèges locale, particulièrement pertinent lorsque le service concerné s'exécute avec des droits administrateur alors que l'attaquant ne dispose initialement que d'un compte utilisateur standard. Pour les équipes défensives, la contre-mesure consiste à auditer systématiquement les chemins de service sur le parc Windows, à corriger les chemins non quotés et à restreindre les permissions d'écriture sur les répertoires système intermédiaires.