Aktywnie wykorzystywana w atakach
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-12-16. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-35250
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania uprawnień systemowych.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez atakującego z ograniczonymi uprawnieniami, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub dalszej eskalacji ataku w sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa opublikowanej przez Microsoft w ramach comiesięcznego zbiorczego pakietu poprawek. Należy również ograniczyć dostęp lokalny do systemów tylko do zaufanych użytkowników.
Inne podatności w Windows Kernel-Mode Driver
Zobacz wszystkie- CVE-2024-30084Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, który pomyślnie ją wykorzysta, może uzyskać uprawnienia SYSTEM.
- CVE-2026-69421Wysokie
Niedopełnienie liczby całkowitej (zawinięcie) w sterowniku trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58602Wysokie
W sterowniku trybu jądra systemu Windows (Windows Kernel Mode Driver) występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-38256Średnie
Podatność w sterowniku trybu jądra systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
- CVE-2020-1143Wysokie
Podatność w sterowniku trybu jądra systemu Windows umożliwia podniesienie uprawnień. Atakujący, po zalogowaniu się do systemu, może uruchomić specjalnie przygotowaną aplikację i wykonać dowolny kod w trybie jądra, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Windows Kernel-Mode Driver Elevation of Privilege Vulnerability