CVE-2024-22002
Windows पर iCUE Murals सहित CORSAIR iCUE 5.9.105, बिना विशेषाधिकार वाले उपयोगकर्ताओं को इंस्टॉलेशन निर्देशिका की cuepkg-1.2.6 उपनिर्देशिका में DLL फ़ाइलें डालने की अनुमति देता है।
- प्रकाशित
- 18 जून 2024
- अद्यतन
- 1 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 36.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows पर iCUE Murals सहित CORSAIR iCUE 5.9.105, बिना विशेषाधिकार वाले उपयोगकर्ताओं को इंस्टॉलेशन निर्देशिका की cuepkg-1.2.6 उपनिर्देशिका में DLL फ़ाइलें डालने की अनुमति देता है।
स्रोत
CVE-2024-22002 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो CORSAIR iCUE की अपडेट सेवा में DLL हाईजैकिंग के माध्यम से स्थानीय विशेषाधिकार वृद्धि का प्रदर्शन करता है, ताकि SYSTEM के रूप में कोड चलाया जा सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।