CVE-2015-5736
5.2.4 से पहले Fortinet FortiClient में Fortishield.sys ड्राइवर स्थानीय उपयोगकर्ताओं को (1) 0x220024 या (2) 0x220028 ioctl कॉल में कॉलबैक फ़ंक्शन सेट करके कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित...
- प्रकाशित
- 3 सित॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 मार्च 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 81.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
5.2.4 से पहले Fortinet FortiClient में Fortishield.sys ड्राइवर स्थानीय उपयोगकर्ताओं को (1) 0x220024 या (2) 0x220028 ioctl कॉल में कॉलबैक फ़ंक्शन सेट करके कर्नेल विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
CVE-2015-5736 के लिए PoC
- forti_shieldPoC
CVE-2021-31955, CVE-2015-4077, और CVE-2015-5736 के लिए एक संयुक्त POC
- FortiLOLएक्सप्लॉइट
# FortiClient FortiShield शोषण (CVE-2015-5736) विंडोज 10 1809 के लिए
sickness · windows_x86-64 · 25 मार्च 2017
sickness · windows_x86-64 · 25 मार्च 2017
sickness & mschenk · windows_x86-64 · 5 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।