CyberGhostVPNSetup.exe (instalador de Windows) está firmado con el débil algoritmo hash criptográfico SHA-1, vulnerable a ataques de colisión. Esto permite...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CyberGhostVPNSetup.exe (instalador de Windows) está firmado con el débil algoritmo hash criptográfico SHA-1, vulnerable a ataques de colisión. Esto permite a un atacante manipular un instalador falso con un certificado SHA-1 falsificado que aún podría ser aceptado por los mecanismos de verificación de firmas de Windows, especialmente en sistemas sin una aplicación estricta de SmartScreen o políticas de confianza. Además, el instalador carece de Aleatorización de Diseño de Espacio de Direcciones de Alta Entropía (ASLR), como lo confirman BinSkim (regla BA2015) y repetidos análisis de WinDbg. El archivo binario se carga constantemente en rangos de memoria predecibles, lo que aumenta la tasa de éxito de los exploits de corrupción de memoria. Estas dos configuraciones erróneas, al combinarse, reducen significativamente el éxito de los ataques de cadena de suministro o la escalada de privilegios mediante instaladores falsos.
PoC que demuestra la falsificación de firma de código SHA-1 y la falta de High Entropy ASLR en el instalador de CyberGhostVPN, permitiendo el bypass de confianza y la explotación de un diseño de memoria predecible.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.