CVE-2024-51324

低公開済み

Baidu Antivirus v5.2.3.116083 の BdApiUtil ドライバーに問題が存在し、攻撃者が BYOVD（Bring Your Own Vulnerable Driver）攻撃を実行することで任意のプロセスを終了させることが可能です。

公開済み: 2025/02/11
更新済み: 2025/02/12
CNA の割り当て: mitre
観察された証拠: 2026/08/24

プライマリ CVSS

3.8/ 10低

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

EPSS 確率推定

0.4%

低 · 今後 30 日間

パーセンタイル: 37.2%
モデルの日付: 2026/10/17

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

ソース

CVE-2024-51324エクスプロイト
CVE-2024-51324（BYOVD）に関する修士論文研究。4つの動作モード（SCANNER, LOADER, KILLER, CLEANUP）を備えた高度なエクスプロイト、SHA-256ドライバ検証、完全な学術文書を含む。ポートフォリオ作品は、Windowsカーネルドライバセキュリティ、IOCTLリバースエンジニアリング、Bring Your Own Vulnerable Driverエクスプロイトをカバーする。
bdapiutil-bydovPoC
Windows向けのC++リサーチツール。脆弱なドライバBdApiUtil64.sysおよびCVE-2024-51324を研究するためのもの。
BYOVDPoC
BYOVD研究ユースケース：脆弱ドライバの発見とリバースエンジニアリング手法を特徴とします。 (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

ソース

CVE-2024-51324エクスプロイト

CVE-2024-51324（BYOVD）に関する修士論文研究。4つの動作モード（SCANNER, LOADER, KILLER, CLEANUP）を備えた高度なエクスプロイト、SHA-256ドライバ検証、完全な学術文書を含む。ポートフォリオ作品は、Windowsカーネルドライバセキュリティ、IOCTLリバースエンジニアリング、Bring Your Own Vulnerable Driverエクスプロイトをカバーする。

bdapiutil-bydovPoC

Windows向けのC++リサーチツール。脆弱なドライバBdApiUtil64.sysおよびCVE-2024-51324を研究するためのもの。

BYOVDPoC

BYOVD研究ユースケース：脆弱ドライバの発見とリバースエンジニアリング手法を特徴とします。 (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

責任ある使用