CVE-2024-30088 Analizi
Windows Kernel yetki yukseltme acigi - ntoskrnl modülü araciligiyla SYSTEM seviyesinde erisim saglanabilmektedir. HijackLoader kampanyalarinda tespit edilmistir.
CVE-2024-30088
Sicherheitslücke im Windows-Kernel bezüglich der Eskalation von Berechtigungen. ntoskrnl-Schwachstelle, die mit Shellcode verwendet wird, der von HijackLoader und anderen Loader-Familien eingeschleust wird. Der Zugriff kann auf SYSTEM-Ebene erfolgen, ohne dass der Computer neu gestartet werden muss.
Schwachstellenprofil
CVSS-Wert
7.0 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server 2019/2022
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation