CVE-2024-3507 是 Lunar 软件中发现的特权提升漏洞。该漏洞允许攻击者通过二级进程注入来滥用权限，从而访问敏感的用户信息。此漏洞影响 Lunar 软件 6.0.2 到 6.6.0 版本。建议立即升级到 6.6.0 版本以修复此问题。
攻击者利用此漏洞可以执行未经授权的操作，例如读取、修改或删除敏感数据。二级进程注入允许攻击者在 Lunar 应用程序的上下文中运行恶意代码，从而获得对系统更高级别的访问权限。攻击者可以窃取用户凭据、访问机密文档，甚至完全控制受影响的系统。由于涉及特权提升，该漏洞的潜在影响非常大，可能导致数据泄露、系统损坏和业务中断。
目前尚未公开发现利用此漏洞的公开可用的 PoC。CISA 尚未将其添加到 KEV 目录。由于该漏洞允许特权提升，因此存在被积极利用的风险，建议密切关注安全社区的动态。
Organizations and individuals utilizing Lunar software versions 6.0.2 through 6.6.0 are at risk. This includes deployments where Lunar processes run with elevated privileges or have access to sensitive user data. Systems integrated with Lunar, relying on its data integrity, are also potentially at risk.
disclosure
漏洞利用状态
EPSS
0.19% (41% 百分位)
CISA SSVC
CVSS 向量
最有效的缓解措施是立即将 Lunar 软件升级到 6.6.0 版本，该版本包含此漏洞的修复程序。如果无法立即升级，可以考虑实施临时缓解措施，例如限制 Lunar 应用程序的权限，并监控系统是否存在可疑活动。此外，实施严格的访问控制策略，并定期审查用户权限，可以降低攻击者利用此漏洞的风险。升级后，请验证新版本是否成功部署，并确认漏洞已得到修复。
Actualice Lunar a la versión 6.6.0 o posterior. Esta actualización corrige la vulnerabilidad de escalada de privilegios al mejorar la gestión de permisos y prevenir la inyección de procesos secundarios. Consulte las notas de la versión para obtener detalles adicionales sobre la actualización.
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2024-3507 是 Lunar 软件中发现的特权提升漏洞，允许攻击者通过二级进程注入来访问敏感数据。
如果您正在使用 Lunar 软件 6.0.2 到 6.6.0 版本，则可能受到此漏洞的影响。
建议立即将 Lunar 软件升级到 6.6.0 版本以修复此漏洞。
目前尚未公开发现利用此漏洞的公开可用的 PoC，但存在被积极利用的风险。
请查阅 Lunar 官方网站或安全公告页面以获取有关 CVE-2024-3507 的最新信息。