CVE-2024-30084
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub zakłócenia działania systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń opublikowanych przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji. Należy również ograniczyć uprawnienia użytkowników i monitorować nietypową aktywność w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability

