CVE-2024-30084
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub zakłócenia działania systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń opublikowanych przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji. Należy również ograniczyć uprawnienia użytkowników i monitorować nietypową aktywność w systemie.
Inne podatności w Windows Kernel-Mode Driver
Zobacz wszystkie- CVE-2024-35250WysokieAktywnie exploitowane
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.
- CVE-2026-69421Wysokie
Niedopełnienie liczby całkowitej (zawinięcie) w sterowniku trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58602Wysokie
W sterowniku trybu jądra systemu Windows (Windows Kernel Mode Driver) występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-38256Średnie
Podatność w sterowniku trybu jądra systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2020-1143Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability