PT-2025-3424 · Bioware · Dragon Age Origins

Yamerooo123 · Publicado 2025-01-27 · Atualizado 2025-01-27 · CVE-2024-57276

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Dragon Age Origins versão 1.05

Descrição O serviço DAUpdaterSVC no Dragon Age Origins contém uma falha de caminho de serviço não entre aspas, permitindo que usuários modifiquem o caminho do arquivo executável utilizado pelo serviço. Este serviço é executado com privilégios de NT AUTHORITYSYSTEM, permitindo que atacantes escalem privilégios ao substituir ou inserir um executável malicioso no caminho do serviço.

Recomendações Para o Dragon Age Origins versão 1.05, considere restringir o acesso ao serviço DAUpdaterSVC para minimizar o risco de exploração. Como solução alternativa temporária, evite utilizar o serviço até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2024-57276

Produtos afetados

Dragon Age Origins

Referências · 4

• 🔥 https://github.com/yamerooo123/CVE/blob/main/CVE-2024-57276/Description.md · Exploit
• https://github.com/yamerooo123/ResearchNBugBountyEncyclopedia/blob/main/Researches/Dragon%20Age%20Origins/Description.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57276 · Nota de Segurança
• https://twitter.com/CVEnew/status/1883920673036517522 · Publicação no Twitter