CVE-2024-0670

HochVeröffentlicht

Privilegieneskalation im Windows-Agenten

Veröffentlicht: 11.03.2024
Aktualisiert: 13.02.2025
CNA zuweisen: Checkmk
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

0,3 %

Niedrig · nächste 30 Tage

Perzentil: 26,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Privilegieneskalation im Windows-Agent-Plugin in Checkmk vor 2.2.0p23, 2.1.0p40 und 2.0.0 (EOL) ermöglicht es einem lokalen Benutzer, Privilegien zu erweitern.

Quellen

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-ExploitExploit
Dieses Repository enthält eine Exploit-Demonstration für CVE-2024-0670, eine lokale Privilegieneskalations-Schwachstelle, die den CheckMK Agent für Windows betrifft. Die Schwachstelle ermöglicht es einem Benutzer mit niedrigen Privilegien, SYSTEM-Privilegien zu erlangen, indem beschreibbare Dateipfade missbraucht werden, die vom MSI-Reparaturmechanismus verarbeitet werden.
CVE-2024-0670PoC
PoC für CVE-2024-0670
HTB-NanoCorp-CVE-2024-0670Exploit
PowerShell-Exploit für CVE-2024-0670, der die MSI-Reparatur des CheckMK Agent ausnutzt, um Privilegien auf SYSTEM auf der NanoCorp Hack The Box-Maschine zu eskalieren.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.