qlikview-poc-CVE-2024-29863

영향받는 애플리케이션: QlikView 플랫폼: Windows 이슈: MSI 설치 프로그램을 통한 로컬 권한 상승DLL 하이재킹 경쟁 조건 발견 및 보고자: Pawel Karwowski, Julian Horoszkiewicz Eviden Red Team 세부 사항: QuikView12가 설치된 시스템에서 일반 사용자가 다음 명령을 실행하여 설치 프로그램을 "복구" 모드로 트리거할 수 있습니다: msiexec.exe /fa PATHTOINSTALLERFILE.msi 이로 인해 msiexec 서비스가 트리거되어 복구 프로세스를...