Katalog CVE

CVE-2024-30084

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
5.86%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub zakłócenia działania systemu.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń opublikowanych przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji. Należy również ograniczyć uprawnienia użytkowników i monitorować nietypową aktywność w systemie.

Oryginalny opis (angielski, źródło NVD)

Windows Kernel-Mode Driver Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS