PT-2024-20907 · Thesycon · Tusbaudio

Julian Horoszkiewicz · Publicado 2024-02-25 · Atualizado 2025-02-21 · CVE-2024-25376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Thesycon Software Solutions Gmbh & Co. KG TUSBAudio, versões anteriores à 5.68.0

Descrição

Uma falha nos instaladores baseados em MSI do TUSBAudio permite que um invasor local execute código arbitrário por meio do modo de reparo do msiexec.exe. Isso possibilita que um invasor local possa, potencialmente, escalar privilégios.

Recomendações

Para versões anteriores à 5.68.0, atualize para a versão 5.68.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao modo de reparo do msiexec.exe até que um patch seja aplicado.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-25376

Produtos afetados

Tusbaudio

Referências · 10

• 🔥 https://github.com/ACE-Responder/Empire-C2-RCE-PoC · Exploit
• 🔥 https://github.com/ewilded/CVE-2024-25376-POC · Exploit
• https://osv.dev/vulnerability/CVE-2024-25376 · Aviso do Fabricante
• https://thesycon.de/eng/usb_audiodriver.shtml#SecurityAdvisory · Nota
• https://twitter.com/ksg93rd/status/1761817474037686689 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25376 · Nota de Segurança
• https://t.me/cvenotify/76487 · Publicação no Telegram
• https://t.me/cvenotify/85353 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/10038 · Publicação no Telegram
• https://t.me/cvenotify/112063 · Publicação no Telegram