CVE-2024-22774

パノラマ歯科画像ソフトウェア 9.1.2.7600 ファントムDLLハイジャック 権限昇格 CVE-2024-22774 目次 目次 はじめに ソフトウェアの最終バージョン ハイジャック可能なDLLの検索 攻撃のセットアップ エクスプロイト OSインストール後の永続性 はじめに 当初、これは歯科用X線装置ソフトウェアにおけるDLLプロキシングに関する記事になる予定でしたが、調査中に偶然あるDLLを見つけ、再確認した結果、権限昇格の脆弱性を発見し、CVEを取得しました。...