iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day

iscsicpl.exe बाइनरी, DLL Search Order hijacking भेद्यता के प्रति संवेदनशील है जब SysWOW64 के माध्यम से 64-बिट होस्ट पर 32-बिट Microsoft बाइनरी चलाई जाती है। 32-बिट बाइनरी, उपयोगकर्ता %Path% के भीतर iscsiexe.dll DLL के लिए खोज करेगी। Proxy DLL का उपयोग करके "iscsicpl.exe" के माध्यम से कोड निष्पादित करने हेतु इसका शोषण किया जा सकता है क्योंकि autoelevate सक्षम है। इस शोषण का परीक्षण Windows डेस्कटॉप के निम्नलिखित संस्करणों पर किया गया है:

• Windows 11 Enterprise x64 (Version 10.0.22000.739).
• Windows 8.1 Professional x64 (Version 6.3.9600).

लाइसेंस

ये फ़ाइलें 3-clause BSD लाइसेंस के अंतर्गत उपलब्ध हैं।