CVE-2024-30086
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieuprzywilejowanego użytkownika, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub dalszej eskalacji ataku.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń wydanych przez Microsoft dla systemu Windows. Należy również ograniczyć dostęp lokalny do systemów krytycznych.
Inne podatności w Windows Win32 Kernel Subsystem
Zobacz wszystkie- CVE-2022-41113Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2024-38253Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-38252Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
Oryginalny opis (angielski, źródło NVD)
Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability