CVE-2024-0670
विंडोज़ एजेंट में विशेषाधिकार वृद्धि
- प्रकाशित
- 11 मार्च 2024
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- Checkmk
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 24.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Checkmk के 2.2.0p23, 2.1.0p40 तथा 2.0.0 (EOL) से पहले के संस्करणों में विंडोज एजेंट प्लगइन में विशेषाधिकार वृद्धि (privilege escalation) स्थानीय उपयोगकर्ता को विशेषाधिकार बढ़ाने की अनुमति देती है।
स्रोत
यह रिपॉज़िटरी CVE-2024-0670 के लिए एक एक्सप्लॉइट प्रदर्शन प्रस्तुत करती है, जो Windows के लिए CheckMK Agent को प्रभावित करने वाली एक स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) भेद्यता है। यह भेद्यता एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को MSI मरम्मत तंत्र द्वारा संसाधित लिखने योग्य फ़ाइल पथों का दुरुपयोग करके SYSTEM विशेषाधिकार प्राप्त करने की अनुमति देती है।
CVE-2024-0670 के लिए PoC
- HTB-NanoCorp-CVE-2024-0670एक्सप्लॉइट
CVE-2024-0670 के लिए PowerShell एक्सप्लॉइट जो NanoCorp Hack The Box मशीन पर SYSTEM तक विशेषाधिकार बढ़ाने के लिए CheckMK Agent MSI repair का दुरुपयोग करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।