CVE-2024-22774

파노라마 치과 영상 소프트웨어 9.1.2.7600. 팬텀 DLL 하이재킹 권한 상승 CVE-2024-22774 목차 목차 소개 소프트웨어 최종 버전 하이재킹 가능한 DLL 찾기 공격 설정 익스플로잇 OS 설치 후 지속성 소개 원래 이 글은 일부 치과 엑스레이 장비 소프트웨어의 DLL 프록시에 관한 분석 글이 될 예정이었습니다. 그런데 연구 중에 우연히 발견한 DLL 때문에 다시 확인하게 되었고, 결국 권한 상승 취약점을 발견하여 CVE를 받게 되었습니다. 제 기술 경력 초기에, 저는 한 치과 엑스레이 장비 제조업체가 문을 닫기...