CVE-2024-7344
हाउयार UEFI एप्लिकेशन "Reloader" (32-बिट और 64-बिट) एक हार्डकोडेड पथ में अहस्ताक्षरित सॉफ़्टवेयर के निष्पादन के प्रति संवेदनशील है।
- प्रकाशित
- 14 जन॰ 2025
- अद्यतन
- 15 सित॰ 2025
- सीएनए असाइन करना
- certcc
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 64.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
हाउयार UEFI एप्लिकेशन "Reloader" (32-बिट और 64-बिट) एक हार्डकोडेड पथ में अहस्ताक्षरित सॉफ़्टवेयर के निष्पादन के प्रति संवेदनशील है।
स्रोत
- CVE-2024-7344अनुसंधान
तकनीकी अनुसंधान: एक असुरक्षित कस्टम PE लोडर के कारण उत्पन्न UEFI Secure Boot बाईपास, जिसमें मूल कारण विश्लेषण, शोषण कार्यप्रवाह और एक शैक्षणिक प्रूफ-ऑफ-कॉन्सेप्ट शामिल है।
CVE-2024-7344 के बाद Howyar SysReturn NetCopy का विश्लेषण - रिवर्स इंजीनियरिंग नोट्स, कमजोर बाइनरीज़, विक्रेता पत्राचार, और CVE-2026-79298 (BOOTia32.efi में RxPE कस्टम PE लोडर के माध्यम से IA-32 Secure Boot बायपास) के लिए प्रूफ-ऑफ-कॉन्सेप्ट टूलिंग।
- CVE-2026-79298अनुसंधान
Howyar SysReturn के IA-32 बूट पथ में अपूर्ण UEFI Secure Boot बायपास उपचार, CVE-2026-79298 का दस्तावेज़ीकरण करने वाला शोध रिपॉज़िटरी, जिसमें रिवर्स इंजीनियरिंग और PoC सामग्री शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।