cve-2024-7479 | CN-SEC 中文网

TeamViewer 用户到内核的权限提升 CVE-2024-7479 和 CVE-2024-7481

漏洞原理：在连接到 SYSTEM 服务 IPC 时欺骗有效的 TeamViewer 客户端后，TeamViewer未验证正在安装的驱动程序的签名，就可以触发任意驱动程序安装。因此，借助 TeamVie...

11月11日安全漏洞3 views评论

在连接到 SYSTEM 服务 IPC 时能够欺骗（只是博客中详细介绍的一些简单身份验证）有效的 TeamViewer 客户端后，就可以触发任意驱动程序安装。TeamViewer 未验证正在安装的驱动程...

10月25日安全漏洞25 views评论

安全漏洞

此存储库包含 TeamViewer 中漏洞的利用概念验证，该漏洞允许非特权用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 与他们协调报告并负责任地披露该漏洞。ht...

10月06日34 views评论

安全新闻

导读TeamViewer 的 Windows 远程客户端软件发现了严重安全漏洞。此漏洞可能允许攻击者提升其在受影响系统上的权限。该漏洞被标识为 CVE-2024-7479 和 CVE-2024-74...

09月27日47 views评论