CVE-2024-30090
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft w ramach comiesięcznych poprawek.
Inne podatności w Microsoft Streaming Service
Zobacz wszystkie- CVE-2024-30089Wysokie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2023-29360WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service.
- CVE-2026-69970Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69966Wysokie
Przepełnienie liczby całkowitej (integer overflow or wraparound) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69964Wysokie
Podatność typu use after free w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie luki wymaga lokalnego dostępu do systemu.
- CVE-2026-69963Wysokie
Przepełnienie bufora na stercie w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Microsoft Streaming Service Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS