CVE-2024-0670

ВысокийОпубликовано

Повышение привилегий в агенте Windows

Опубликовано: 11 мар. 2024 г.
Обновлено: 13 февр. 2025 г.
Назначение CNA: Checkmk
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Оценка вероятности EPSS

0,3 %

Низкий · следующие 30 дней

Процентиль: 26,5 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Повышение привилегий в плагине Windows agent в Checkmk до версий 2.2.0p23, 2.1.0p40 и 2.0.0 (EOL) позволяет локальному пользователю повысить привилегии.

Источники

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-ExploitЭксплойт
Этот репозиторий содержит демонстрацию эксплуатации уязвимости CVE-2024-0670 — локального повышения привилегий в CheckMK Agent для Windows. Уязвимость позволяет пользователю с низкими привилегиями получить привилегии SYSTEM путем злоупотребления записываемыми путями к файлам, обрабатываемыми механизмом восстановления MSI.
CVE-2024-0670PoC
PoC для CVE-2024-0670
HTB-NanoCorp-CVE-2024-0670Эксплойт
Эксплойт на PowerShell для CVE-2024-0670, использующий восстановление MSI агента CheckMK для повышения привилегий до SYSTEM на машине NanoCorp в Hack The Box.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.