CVE-2024-0670

高公開済み

Windowsエージェントにおける特権昇格

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

EPSS 確率推定

0.3%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

2.2.0p23、2.1.0p40および2.0.0（EOL）より前のCheckmkのWindowsエージェントプラグインにおける特権昇格により、ローカルユーザーが特権を昇格できる

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploitエクスプロイト
このリポジトリには、CheckMK Agent for Windowsに影響を与えるローカル権限昇格の脆弱性であるCVE-2024-0670のエクスプロイトデモが含まれています。この脆弱性により、低特権ユーザーがMSI修復メカニズムによって処理される書き込み可能なファイルパスを悪用してSYSTEM権限を取得することが可能です。
CVE-2024-0670PoC
CVE-2024-0670 の PoC
HTB-NanoCorp-CVE-2024-0670エクスプロイト
CVE-2024-0670 の PowerShell エクスプロイト。CheckMK Agent の MSI 修復を悪用して、NanoCorp Hack The Box マシン上で SYSTEM 権限に昇格します。
CVE-2024-0670

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。