CVE-2024-26169 Analizi
Windows Error Reporting (WER) servisi yetki yukseltme acigi. ModiLoader bu acigi sandbox ortamlari ve Anti-Virus sistemlerini atlatmak icin kullanmistir.
CVE-2024-26169
Уязвимость службы отчетов об ошибках Windows, связанная с повышением привилегий. Уязвимость повышения привилегий службы отчетов об ошибках Windows, используемая ModiLoader и другими семействами загрузчиков.
Профиль уязвимости
Оценка CVSS
7.8 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server 2019/2022
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation