Aktywnie wykorzystywana w atakach
Microsoft Windows Kernel TOCTOU Race Condition Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-10-15. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-30088
WysokieCVSS 7.0KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieuprzywilejowanego użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszej eskalacji ataku.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń wydanych przez Microsoft dla dotkniętych wersji systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Windows Kernel Elevation of Privilege Vulnerability