CVE-2024-22002

概要

Windows で iCUE Murals を有効にした CORSAIR iCUE 5.9.105 は、非特権ユーザーがインストールディレクトリ内の cuepkg-1.2.6 サブディレクトリに DLL ファイルを挿入することを許可します。

• iCUE_DllHijack_LPE-CVE-2024-22002PoC

  CVE-2024-22002の概念実証エクスプロイト。CORSAIR iCUEの更新サービスにおけるDLLハイジャックを介したローカル権限昇格を実証し、SYSTEMとしてコードを実行します。