Aktywnie wykorzystywana w atakach

Microsoft Windows Installer Improper Privilege Management Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-09-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2024-38014

WysokieCVSS 7.8KEV

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.26%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Windows Installer Elevation of Privilege Vulnerability