CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Sicherheitslücke im Windows-Taskplaner bezüglich der Eskalation von Berechtigungen. Es ist klar, dass HijackLoader und andere Loader-Familien es verwenden, um der Sandbox-Umgebung zu entkommen und Systemprivilegien zu erlangen.
Schwachstellenprofil
CVSS-Wert
8.8 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows 10/11, Windows Server 2016/2019/2022
Ausnutzungsmethode
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job