CVE-2024-0197-POC

CVE-2024-0197-POC Thales Sentinel HASP LDK におけるローカル特権昇格の概念実証です。 当初は自身で作成しようと考えていましたが、結局その必要はありませんでした。 競合状態を気にする必要はなく、既知の場所からの単純な DLL 検索順序ハイジャックで SYSTEM を獲得できます。 手順は以下の通りです: 1. raw.cpp を fltlib.dll としてコンパイルし、AppData\Local\Temp に配置します（C:\Windows\System32\fltlib.dll に至る適切なプロキシ DLL である必要があります）。 2...

Design/Logic Flaw

A flaw in the installer for Thales SafeNet Sentinel HASP LDK prior to 9.16 on Windows allows an attacker to escalate their privilege level via local access...

CVE-2024-0197

CVE-2024-0197 affects the Windows installer of Thales SafeNet Sentinel HASP LDK, prior to version 9.16. The root cause is an installer flaw that enables local privilege escalation when an attacker already has local access. The impact is privilege elevation to SYSTEM with high confidentiality/inte...

Thales SafeNet Security Vulnerability

Thales SafeNet is an enterprise authentication, data encryption, and key management solution from Thales USA. A security vulnerability exists in Thales SafeNet Sentinel HASP LDK prior to version 9.16, which stems from a flaw in the installer that allows an attacker to upgrade privileges via local...