جزئیات آسیب‌پذیری
CVE-2024-4978
بهره‌برداری فعال
Justice AV Solutions Viewerjavs viewer
Malicious Code in Justice AV Solutions (JAVS) Viewer
CVSS 4.0
8.7بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (cisa-cg) | CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Justice AV Solutions | Viewer | 8.3.7.250 | CVEProject cvelistV5 (CNA) |
| javs | viewer | 8.3.7.250 | CISA ADP / Vulnrichment |
منابع و راهنماها
۴- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4978 government-resource
- https://twitter.com/2RunJack2/status/1775052981966377148
- https://www.rapid7.com/blog/post/2024/05/23/cve-2024-4978-backdoored-justice-av-solutions-viewer-software-used-in-apparent-supply-chain-attack/
- https://www.javs.com/downloads/
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۳/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- cisa-cg
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۳/۰۹
- مهلت رفع
- ۱۴۰۳/۰۳/۳۰
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲۶٫۹۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-506Embedded Malicious Code