CVE-2024-4978
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.4
- EPSS
- 26.9%
- CWE
- CWE-506
- KEV Durumu
- Evet
Yayım tarihi: 23 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 19 Haziran 2024
Etkilenen: javs javs_viewer
Justice AV Solutions Viewer Setup 8.3.7.250-1, çalıştırıldığında kötü amaçlı bir ikili içerir ve beklenmeyen bir Authenticode imzasıyla imzalanmıştır. Uzak, ayrıcalıklı bir tehdit aktörü bu zafiyeti, yetkisiz PowerShell komutlarının çalıştırılması için kullanabilir.
Orijinal açıklama (İngilizce)
Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.
Referanslar
- https://twitter.com/2RunJack2/status/1775052981966377148
- https://www.javs.com/downloads/
- https://www.rapid7.com/blog/post/2024/05/23/cve-2024-4978-backdoored-justice-av-solutions-viewer-software-used-in-apparent-supply-chain-attack/
- https://twitter.com/2RunJack2/status/1775052981966377148
- https://www.javs.com/downloads/
- https://www.rapid7.com/blog/post/2024/05/23/cve-2024-4978-backdoored-justice-av-solutions-viewer-software-used-in-apparent-supply-chain-attack/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.