sahil3276/cve-2024-10930CVE-2024-10930 का सार्वजनिक खुलासा
CVE-2024-10930 का सार्वजनिक प्रकटीकरण
दिनांक: [12-02-2025]
कैरियर उत्पाद E20-BLK416X.EXE संस्करण 4.16 में एक भेद्यता पाई गई, जो स्थानीय विशेषाधिकार वृद्धि की अनुमति दे सकती है। इस मुद्दे को पहचानकर्ता [CVE-2024-10930] सौंपा गया है। विक्रेता आगे के विवरण और सुधार कदमों के साथ एक सलाहकार जारी करेगा।
कैरियर को Block Load सॉफ़्टवेयर में इस समस्या के बारे में सूचित किया गया था जो Block Load इंस्टॉलर (E20-BLK416X.EXE) चलाते समय मनमाना कोड निष्पादन की अनुमति दे सकता है। एक सफल प्रयास के लिए स्थानीय उपयोगकर्ता को डाउनलोड करना या अन्यथा, इंस्टॉलर बाइनरी के समान निर्देशिका में एक दुर्भावनापूर्ण बाइनरी एप्लिकेशन रखना और फिर इंस्टॉलर चलाना आवश्यक होगा।
सफल होने पर, हमलावर का कोड एप्लिकेशन के उन्नत विशेषाधिकारों के साथ निष्पादित होगा।
प्रभावित उत्पादों के उपयोगकर्ताओं को दृढ़ता से निम्नलिखित कार्रवाई करने की सलाह दी जाती है:
यह भेद्यता Sahil Shah, Shaurya और Shuvro द्वारा खोजी गई थी और हम पैच जारी करने में सहयोग के लिए विक्रेता, Carrier, को धन्यवाद देते हैं।
यदि आपके कोई प्रश्न हैं या अधिक जानकारी की आवश्यकता है, तो कृपया [[email protected]] और Linkedin पर संपर्क करें।
