CVE-2024-30085
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Windows Cloud Files Mini Filter Driver umożliwia podniesienie uprawnień. Luka wynika z nieprawidłowej walidacji danych wejściowych, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra systemu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość uzyskania przez atakującego pełnej kontroli nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub trwałego uszkodzenia systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń dostarczonej przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji. Należy również ograniczyć dostęp do systemów tylko dla zaufanych użytkowników.
Inne podatności w Windows Cloud Files Mini Filter Driver
Zobacz wszystkie- CVE-2026-35418Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku mini filtra plików chmurowych Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34337Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33835Wysokie
Wykorzystanie po zwolnieniu pamięci w sterowniku Mini Filter dla plików w chmurze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2020-17103Wysokie
Podatność w sterowniku mini filtra plików chmurowych systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
- CVE-2026-83991Średnie
Brak uwierzytelnienia dla krytycznej funkcji w sterowniku filtru mini Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie lokalnego manipulowania danymi.
- CVE-2026-80093Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Cloud Files Mini Filter Driver umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69279Wysokie
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62771Wysokie
Przepełnienie bufora na stercie w sterowniku mini-filtra usługi Cloud Files systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62713Wysokie
Przepełnienie bufora oparte na stercie w sterowniku mini-filtra usługi Windows Cloud Files umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-58613Wysokie
Podatność use-after-free w sterowniku Windows Cloud Files Mini Filter Driver pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability