CVE 披露：[CVE-2024-10930]

CVE-2024-10930 的公开披露

日期： [12-02-2025]

摘要

Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 [CVE-2024-10930]。供应商将发布一份公告，提供更多详情和修复步骤。

受影响产品

• 供应商：Carrier
• 产品：E20-BLK416X.EXE
• 版本：4.16
• 更新版本：4.2

漏洞描述

Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load 安装程序（E20-BLK416X.EXE）时允许执行任意代码。成功利用此漏洞需要本地用户已将恶意二进制应用程序下载或以其他方式放置到安装程序二进制文件所在目录，然后运行安装程序。

影响

如果成功，攻击者的代码将以应用程序的提升权限执行。

修复措施

强烈建议受影响产品的用户采取以下措施：

1. 按照供应商公告中的说明更新到修复版本：适用于 Windows 的 Block Load 新版本（4.2）。

致谢

此漏洞由 Sahil Shah、Shaurya 和 Shuvro 发现，我们感谢供应商 Carrier 配合发布补丁。

时间线

• 发现日期：[2024年9月19日]
• 通知供应商：[2024年11月11日]
• 补丁发布：[2024年11月22日]
• 供应商确认：[进行中]
• 公开披露：[进行中]

参考资料

• CVE 条目链接
• 供应商公告链接：即将发布

联系方式

如果您有任何问题或需要更多信息，请随时通过 [[email protected]] 或 LinkedIn 联系我们。