CVE-2024-22830
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Moduł jądra Windows 'ACE-BASE.sys' w wersji 1.0.2202.6217 oprogramowania Anti-Cheat Expert nie przeprowadza odpowiedniej kontroli dostępu podczas obsługi zasobów systemowych. Umożliwia to lokalnemu atakującemu eskalację uprawnień z poziomu zwykłego użytkownika do poziomu System lub PPL.
Ocena ryzyka
Organizacja narażona jest na ryzyko przejęcia pełnej kontroli nad systemem przez lokalnego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub trwałego uszkodzenia systemu.
Rekomendacja
Należy natychmiast zaktualizować sterownik 'ACE-BASE.sys' do najnowszej wersji dostarczonej przez producenta oraz ograniczyć dostęp lokalny do systemów, na których jest on używany.
Oryginalny opis (angielski, źródło NVD)
Anti-Cheat Expert's Windows kernel module "ACE-BASE.sys" version 1.0.2202.6217 does not perform proper access control when handling system resources. This allows a local attacker to escalate privileges from regular user to System or PPL level.