Aktywnie wykorzystywana w atakach
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-12-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-35250
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez atakującego z ograniczonymi uprawnieniami, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub dalszej eskalacji ataku w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa opublikowanej przez Microsoft w ramach comiesięcznego zbiorczego pakietu poprawek. Należy również ograniczyć dostęp lokalny do systemów tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability