Aktywnie wykorzystywana w atakach

Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-03-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-21338

WysokieCVSS 7.8KEV

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

59.81%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.

Atakujący może uzyskać uprawnienia administratora, co pozwala na pełną kontrolę nad systemem i dostęp do wszystkich danych.

Należy zastosować aktualizację zabezpieczeń od Microsoftu dla jądra Windows oraz monitorować system pod kątem prób eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Kernel Elevation of Privilege Vulnerability