CVE-2024-30072
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność w parsowaniu plików dziennika śledzenia zdarzeń (Event Trace Log) w systemie Microsoft Windows umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać specjalnie spreparowany plik ETW, aby przejąć kontrolę nad systemem.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad podatnym systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego rozprzestrzeniania ataku w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń opublikowanych przez Microsoft w ramach comiesięcznego biuletynu bezpieczeństwa. Należy również ograniczyć dostęp do nieznanych plików ETW i monitorować zdarzenia związane z parsowaniem dzienników.
Inne podatności w Microsoft Windows
Zobacz wszystkie- CVE-2017-8467Wysokie
W systemach Microsoft Windows 7 SP1, Windows Server 2008 SP2 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 występuje podatność umożliwiająca podniesienie uprawnień z powodu sposobu obsługi obiektów w pamięci.
- CVE-2016-0009Wysokie
Podatność w systemach Microsoft Windows Vista SP2, Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.
- CVE-2024-21412WysokieAktywnie exploitowane
Podatność obejścia funkcji zabezpieczeń w plikach skrótów internetowych. Umożliwia atakującemu ominięcie zabezpieczeń systemu.
- CVE-2023-21823WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
- CVE-2021-41379ŚrednieAktywnie exploitowane
Podatność podniesienia uprawnień w instalatorze systemu Windows (Windows Installer). Szczegóły nie są podane w opisie, ale umożliwia ona podniesienie uprawnień.
- CVE-2020-1054WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy sterownik trybu jądra nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzysta lukę, może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2000-0168Średnie
Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.
- CVE-2026-50476Wysokie
Podatność Use-After-Free w Microsoft Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2021-26901Wysokie
Podatność związana z podniesieniem uprawnień w funkcji Event Tracing systemu Windows.
- CVE-2021-26887Wysokie
Podatność podniesienia uprawnień w systemie Microsoft Windows, gdy przekierowanie folderów jest włączone przez zasady grupy. Atakujący może przekierować dane osobiste innego użytkownika do utworzonego folderu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Event Trace Log File Parsing Remote Code Execution Vulnerability