Dolby Audio X2（DAX2）越權漏洞

Lenovo 資訊安全諮詢：LEN-4884

潛在影響：本地越權漏洞

嚴重性：高

摘要：已發現 Dolby Audio X2（DAX2）軟體公用程式的檔案許可權存在一個漏洞，通過該漏洞，本機使用者可以利用系統層級許可權運行檔案。

描述：

Dolby Audio X2（DAX2）是 Dolby Laboratories 為眾多供應商開發的行業標準軟體程式，利用該軟體，使用者可以最佳化其系統的音頻系能。某些預裝了 Windows 10 作業系統的 Lenovo 系統中包含此程式。

已發現 Dolby DAX2 API（API）的檔案許可權存在漏洞，通過該漏洞，本機使用者可以利用系統層級許可權運行檔案。

解決方案:

應採取哪些措施進行自我保護：

Lenovo 正與 Dolby 協作，以推出此驅動程式的更新版本，其中將包含針對此漏洞的修複程式。對於擔心此問題的客戶，Lenovo 已經發布了批次檔，該檔案可修複針對 Windows Dolby 驅動程式檔案的不安全許可權。通過以管理員身份運行該批次檔，Dolby Audio X2 驅動程式將不再會受到此問題的影響。可在bbs/mobiles/dolby_acl_rm.bat">此處擷取該批次檔。

此外，使用者還可從以下目錄中刪除對“已認證的使用者”組的存取權限，從而手動刪除存在漏洞的檔案許可權。

對於 32 位 Windows：C:Program Files (x86)DolbyDolby DAX2DAX2_API

對於 64 位元 Windows：C:Program FilesDolbyDolby DAX2DAX2_API

要執行上述操作，請按右鍵上面列出的檔案夾，然後在 DAX2_API 的目錄中選擇“檔案屬性”->“安全”對話方塊，或者在管理員命令提示字元視窗中運行以下命令：

對於 32 位 Windows：icacls "C:Program Files (x86)DolbyDolby DAX2DAX2_API" /remove "Authenticated Users"

對於 64 位元 Windows：icacls "C:Program FilesDolbyDolby DAX2DAX2_API" /remove "Authenticated Users"