CVE-2024-26229

요약

Windows CSC 서비스 권한 상승 취약점

• CVE-2024-26229-BOF익스플로잇

  CVE-2024-26229 비콘 객체 파일 버전

• CVE-2024-26229-BOF익스플로잇

  Cobalt Strike 및 BruteRatel용 CVE-2024-26229 BOF 구현

• cve-2024-26229익스플로잇

  CVE 2024 26229의 Nim 터치업

• CVE-2024-26229익스플로잇

  Windows CSC 서비스 권한 상승 취약점. 프로그램이 버퍼가 처리할 수 있는 용량을 초과하는 데이터를 버퍼에 기록하면 힙 기반 버퍼 오버플로가 발생하여 초과 데이터가 인접한 메모리 영역으로 넘쳐 흐르게 됩니다. 이러한 오버플로는 메모리를 손상시키고 공격자가 임의 코드를 실행하거나 시스템에 무단 액세스할 수 있게 만들 수 있습니다. 본질적으로 공격자는 오버플로를 유발하는 악성 코드나 입력을 작성하여 영향을 받는 시스템을 제어하고, 임의 명령을 실행하며, 악성 소프트웨어를 설치하거나 민감한 데이터에 액세스할 수 있습니다. 마이크로소프트는 이 취약점을 성공적으로 악용한 공격자가 Windows 시스템에서 최고 수준의 액세스 권한인 SYSTEM 권한을 얻을 수 있다고 경고했습니다. 이는 CVE-2024-26229와 관련된 위험을 증가시켜 악의적인 행위자의 주요 표적이 되게 합니다.