CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Уязвимость подмены драйвера прокси-сервера Windows. Уязвимость, используемая для обеспечения устойчивости на основе драйверов посредством вредоносной подписи драйверов. Техника, используемая коммерческими поставщиками вредоносного ПО.
Профиль уязвимости
Оценка CVSS
6.7 / 10.0
Уровень
Средний
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary