Windows पर iCUE Murals सहित CORSAIR iCUE 5.9.105, बिना विशेषाधिकार वाले उपयोगकर्ताओं को इंस्टॉलेशन निर्देशिका की cuepkg-1.2.6 उपनिर्देशिका में DLL फ़ाइलें डालने की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Windows पर iCUE Murals सहित CORSAIR iCUE 5.9.105, बिना विशेषाधिकार वाले उपयोगकर्ताओं को इंस्टॉलेशन निर्देशिका की cuepkg-1.2.6 उपनिर्देशिका में DLL फ़ाइलें डालने की अनुमति देता है।
CVE-2024-22002 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो CORSAIR iCUE की अपडेट सेवा में DLL हाईजैकिंग के माध्यम से स्थानीय विशेषाधिकार वृद्धि का प्रदर्शन करता है, ताकि SYSTEM के रूप में कोड चलाया जा सके।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।