CVE-2024-4978highbajo ataqueCWE-506

CVE-2024-4978: fallo de gravedad alta en Justice AV Solutions Viewer

Malicious Code in Justice AV Solutions (JAVS) Viewer

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Viewer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.7epss 27%
de la publicación al arma
Publicada en NVD23 may
CISA KEV+6d
Acción exigida por CISAplazo federal: 2024-06-19

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

El instalador de Justice AV Solutions Viewer versión 8.3.7.250-1 contiene código malicioso que permite ejecutar comandos PowerShell no autorizados en tu computadora. Esto es peligroso porque puede comprometer la seguridad de tu sistema y permitir que atacantes tomen control total.

Detalle técnico

El CVE-2024-4978 implica un instalador troyanizado de Justice AV Solutions Viewer que ejecuta cargas maliciosas durante la instalación, firmado con un certificado authenticode fraudulento. Un atacante con privilegios puede explotarlo para ejecutar comandos PowerShell arbitrarios con privilegios elevados, eludiendo controles de seguridad de la aplicación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Justice AV Solutions Viewer Setup 8.3.7.250-1 contains a malicious binary when executed and is signed with an unexpected authenticode signature. A remote, privileged threat actor may exploit this vulnerability to execute of unauthorized PowerShell commands.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Justice AV Solutions · Viewer