CVE 공개: [CVE-2024-10930]

CVE-2024-10930 공개

날짜: [12-02-2025]

요약

Carrier 제품 E20-BLK416X.EXE 버전 4.16에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 [CVE-2024-10930] 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 절차가 포함된 권고를 발표할 예정입니다.

영향을 받는 제품

• 공급업체: Carrier
• 제품: E20-BLK416X.EXE
• 버전: 4.16
• 업데이트 버전: 4.2

취약점 설명

Carrier는 Block Load 설치 프로그램(E20-BLK416X.EXE)을 실행할 때 임의 코드 실행을 허용할 수 있는 Block Load 소프트웨어의 문제에 대해 통보를 받았습니다. 공격이 성공하려면 로컬 사용자가 악성 바이너리 애플리케이션을 설치 프로그램 바이너리와 동일한 디렉터리에 다운로드하거나 다른 방법으로 배치한 후 설치 프로그램을 실행해야 합니다.

영향

공격이 성공하면 공격자의 코드가 애플리케이션의 상승된 권한으로 실행됩니다.

해결 방법

영향을 받는 제품의 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 공급업체 권고에 명시된 수정 버전으로 업데이트하십시오: Windows용 Block Load의 새 버전(4.2).

공로

이 취약점은 Sahil Shah, Shaurya 및 Shuvro에 의해 발견되었으며, 패치를 제공해 주신 공급업체 Carrier에 감사를 표합니다.

타임라인

• 발견 날짜: [2024년 9월 19일]
• 공급업체 통보: [2024년 11월 11일]
• 패치 출시: [2024년 11월 22일]
• 공급업체 확인: [처리 중]
• 공개: [진행 중]

참조

• CVE 항목 링크
• 공급업체 권고 링크: 곧 공개 예정

연락처

질문이 있거나 추가 정보가 필요하면 [[email protected]] 또는 Linkedin으로 연락해 주시기 바랍니다.