Aktywnie wykorzystywana w atakach
Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-1214
WysokieCVSS 7.8KEVStreszczenie
W sterowniku Windows Common Log File System (CLFS) występuje podatność podniesienia uprawnień wynikająca z nieprawidłowej obsługi obiektów w pamięci. Podatność znana jest jako 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej lub serwera.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające firmy Microsoft dla systemu Windows, które naprawiają tę podatność.
Inne podatności w Windows Common Log File System Driver
Zobacz wszystkie- CVE-2026-40407Wysokie
Przepełnienie bufora oparte na stercie w sterowniku systemu plików dziennika Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-32706WysokieAktywnie exploitowane
Niewłaściwa walidacja danych wejściowych w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-32701WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku systemu plików dziennika wspólnego (CLFS) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-29824WysokieAktywnie exploitowane
Use after free w Windows Common Log File System Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-49138WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-36900Wysokie
Podatność w systemie Windows Common Log File System Driver umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-28252WysokieAktywnie exploitowane
Podatność w sterowniku Common Log File System (CLFS) systemu Windows umożliwia podniesienie uprawnień. Błąd pozwala lokalnemu atakującemu uzyskać wyższe uprawnienia w systemie.
- CVE-2023-23376WysokieAktywnie exploitowane
Podatność na podniesienie uprawnień w sterowniku systemu plików Common Log File System (CLFS) w systemie Windows.
- CVE-2022-37969WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w sterowniku Windows Common Log File System Driver. Opis NVD nie zawiera szczegółów technicznych poza samą klasyfikacją.
- CVE-2022-24521WysokieAktywnie exploitowane
Podatność w sterowniku Windows Common Log File System Driver pozwalająca na podniesienie uprawnień. Wykorzystywana lokalnie przez uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.