CVE-2024-6473 PoC

Yandex Browser pour ordinateur de bureau avant la version 24.7.1.380 présente une vulnérabilité de DLL Hijacking car un chemin de recherche non fiable est utilisé.

Version vulnérable du navigateur

[!IMPORTANT] La connexion Internet doit être désactivée pendant l'installation, sinon le navigateur sera mis à jour.

Vous pouvez télécharger la version vulnérable depuis download.cdn.yandex.net

Ou utilisez l'archive

1. Téléchargez et décompressez Yandex_Browser_24.4.5.498.zip
2. Lancez Setup.exe

PoC

J'ai utilisé l'approche « LolNope » de ici : https://github.com/advancedmonitoring/ProxyDll

Vous avez juste besoin de compiler le fichier DLL et de le placer dans le chemin %LOCALAPPDATA%\Yandex\YandexBrowser\Application puis de lancer le navigateur

Références

• https://github.com/advisories/GHSA-p7m8-prjf-m93h
• https://nvd.nist.gov/vuln/detail/CVE-2024-6473
• https://bdu.fstec.ru/vul/2024-06704
• https://xakep.ru/2024/09/05/ya-browser-malware/