CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Schwachstelle durch Windows-Proxy-Treiber-Spoofing. Sicherheitslücke, die genutzt wird, um treiberbasierte Persistenz durch böswillige Treibersignatur bereitzustellen. Von kommerziellen Malware-Anbietern verwendete Technik.
Schwachstellenprofil
CVSS-Wert
6.7 / 10.0
Schweregrad
Mittel
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary