CVE-2024-26169 Analizi
Windows Error Reporting (WER) servisi yetki yukseltme acigi. ModiLoader bu acigi sandbox ortamlari ve Anti-Virus sistemlerini atlatmak icin kullanmistir.
CVE-2024-26169
Sicherheitslücke im Windows-Fehlerberichterstattungsdienst bezüglich der Eskalation von Berechtigungen. Sicherheitslücke im Windows-Fehlerberichterstattungsdienst bezüglich der Privilegieneskalation, die von ModiLoader und anderen Loader-Familien genutzt wird.
Schwachstellenprofil
CVSS-Wert
7.8 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server 2019/2022
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation