CVE 공개: [CVE-2024-55347]

CVE-2024-55347 공개 공지 🚀

날짜: [2025-02-10]

요약

Kroll Artifact Parser And Extractor (KAPE) v1.3.0.2의 Binary Planting 취약점으로 인해 공격자가 특정 디렉터리에 악의적으로 제작된 Binary 파일을 배치하여 권한을 상승시키고 임의 코드를 실행할 수 있습니다. 이로 인해 승인되지 않은 시스템 액세스와 중요한 데이터의 잠재적 유출이 발생할 수 있습니다.

영향을 받는 제품

• 공급업체: Kape by Eric Zimmerman
• 제품: kape.exe
• 버전: 1.3.0.2

취약점 설명

KAPE 제품 팀, 개발자 및 CVE Mitre에 Kroll Artifact Parser And Extractor (KAPE) v1.3.0.2의 Binary Planting 문제가 통보되었으며, 이로 인해 공격자가 권한을 상승시키고 임의 코드를 실행할 수 있습니다. 성공적인 악용을 위해서는 로컬 사용자가 대상 바이너리와 동일한 디렉터리에 악성 DLL을 배치해야 하며, KAPE가 실행될 때 승인되지 않은 코드 실행으로 이어집니다.

영향

성공할 경우 공격자의 코드는 애플리케이션의 승격된 권한으로 실행됩니다.

감사 및 크레딧

이 취약점은 Sahil Shah, Ramya Shah 및 Shaurya에 의해 발견되었습니다. 협력해 주신 공급업체와 CVE MITRE에 감사드립니다.

타임라인

• 발견 날짜: [2024년 10월 1일]
• CVE 통지: [2025년 2월 10일]
• 공개 공지: [2025년 2월 10일]

참고 자료

• CVE 항목 링크

연락처

질문이 있거나 추가 정보가 필요한 경우 [[email protected]] 또는 LinkedIn으로 연락 주시기 바랍니다.

#CVE-2024-55347 #PublicDisclosure #CVE #sahil3276 #sahilshah3276