CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Sicherheitslücke im Windows Cloud Files Mini-Filtertreiber bezüglich der Eskalation von Berechtigungen. Sicherheitslücke im Windows-Dateisystemtreiber, die Loader-Familien wie DanaBot und GootLoader ausnutzen, um dauerhaft im System Fuß zu fassen.
Schwachstellenprofil
CVSS-Wert
7.8 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server 2019/2022
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation