CVE-2024-0197-POC

CVE-2024-0197-POC Proof of concept per l'Escalation dei Privilegi Locali in Thales Sentinel HASP LDK. Inizialmente volevo svilupparne uno, ma alla fine si è rivelato non necessario. Non c'è una race condition da vincere, e un semplice hijacking dell'ordine di ricerca DLL da una posizione nota è...

Design/Logic Flaw

A flaw in the installer for Thales SafeNet Sentinel HASP LDK prior to 9.16 on Windows allows an attacker to escalate their privilege level via local access...

Thales SafeNet Security Vulnerability

Thales SafeNet is an enterprise authentication, data encryption, and key management solution from Thales USA. A security vulnerability exists in Thales SafeNet Sentinel HASP LDK prior to version 9.16, which stems from a flaw in the installer that allows an attacker to upgrade privileges via local...