CVE खुलासा: [CVE-2024-55347]

CVE-2024-55347 का सार्वजनिक खुलासा 🚀

दिनांक: [10-02-2025]

सारांश

Kroll Artifact Parser And Extractor (KAPE) v1.3.0.2 में एक Binary Planting भेद्यता हमलावरों को किसी विशिष्ट निर्देशिका में दुर्भावनापूर्ण रूप से तैयार की गई Binary फ़ाइल रखकर विशेषाधिकार बढ़ाने और मनमाना कोड निष्पादित करने की अनुमति देती है। इससे अनधिकृत सिस्टम एक्सेस और संवेदनशील डेटा से संभावित समझौता हो सकता है।

प्रभावित उत्पाद

• विक्रेता: Kape by Eric Zimmerman
• उत्पाद: kape.exe
• संस्करण: 1.3.0.2

भेद्यता विवरण

KAPE उत्पाद टीम, इसके डेवलपर और CVE Mitre को Kroll Artifact Parser And Extractor (KAPE) v1.3.0.2 में एक Binary Planting समस्या के बारे में सूचित किया गया था, जो हमलावरों को विशेषाधिकार बढ़ाने और मनमाना कोड निष्पादित करने की अनुमति दे सकती है। सफल शोषण के लिए एक स्थानीय उपयोगकर्ता को लक्षित बाइनरी के समान निर्देशिका में एक दुर्भावनापूर्ण DLL रखना आवश्यक होगा, जिससे KAPE चलने पर अनधिकृत कोड निष्पादन हो सके।

प्रभाव

सफल होने पर, हमलावर का कोड एप्लिकेशन के बढ़े हुए विशेषाधिकारों के साथ निष्पादित होगा।

स्वीकृति और श्रेय

यह भेद्यता Sahil Shah, Ramya Shah और Shaurya द्वारा खोजी गई थी। हम उनके सहयोग के लिए विक्रेता और CVE MITRE को धन्यवाद देते हैं।

समयरेखा

• खोज की तारीख: [1 अक्टूबर 2024]
• CVE सूचना: [10 फ़रवरी 2025]
• सार्वजनिक खुलासा: [10 फ़रवरी 2025]

संदर्भ

• CVE प्रविष्टि का लिंक

संपर्क

यदि आपके कोई प्रश्न हैं या अधिक जानकारी चाहिए, तो बेझिझक [[email protected]] या LinkedIn पर संपर्क करें।

#CVE-2024-55347 #PublicDisclosure #CVE #sahil3276 #sahilshah3276