CVE-2024-30085

Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.

Ryzyko dla organizacji obejmuje możliwość uzyskania przez atakującego pełnej kontroli nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub trwałego uszkodzenia systemu.

Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonej przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji. Należy również ograniczyć dostęp do systemów tylko dla zaufanych użytkowników.