一、 漏洞 CVE-2024-40721 基础信息
漏洞标题
更改信息技术TCB ServiSign Windows 版本 - 不正确的输入验证
来源：AIGC 神龙大模型
漏洞描述信息
从CHANGING Information Technology的TCBServiSign Windows版本中，特定的API未能正确验证服务器端输入。当用户访问伪造的网站时，未认证的远程攻击者可以导致TCBServiSign从任意路径加载DLL。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
不可信的搜索路径
来源：AIGC 神龙大模型
漏洞标题
CHANGING Information Technology TCBServiSign Windows Version - Improper Input Validation
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The specific API in TCBServiSign Windows Version from CHANGING Information Technology does not properly validate server-side input. When a user visits a spoofed website, unauthenticated remote attackers can cause the TCBServiSign to load a DLL from an arbitrary path.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Changing TCBServiSign 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Changing TCBServiSign是中国Changing公司的一个跨平台安控元件。 Changing TCBServiSign 1.0.24.0318之前版本存在输入验证错误漏洞，该漏洞源于特定API不能正确验证服务器端输入，当用户访问欺骗网站时，未经身份验证的远程攻击者可以从任意路径加载DLL。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-40721 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-40721 的情报信息