CVE-2024-38080 Analizi
Windows Hyper-V yetki yukseltme acigi. Temmuz 2024 Patch Tuesday ile kapatilmistir.
CVE-2024-38080
Sicherheitslücke bei Windows Hyper-V-Berechtigungsausweitung. Obwohl es einen Ausweg aus der Virtualisierungsebene bietet, nutzen Loader diese Schwachstelle aus, um Anti-VM-Kontrollen in Virtualisierungsumgebungen zu umgehen.
Schwachstellenprofil
CVSS-Wert
7.8 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server 2019/2022
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation