CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Уязвимость драйвера мини-фильтра Windows Cloud Files, связанная с повышением привилегий. Уязвимость драйвера файловой системы Windows, которую используют семейства загрузчиков, такие как DanaBot и GootLoader, для постоянного закрепления в системе.
Профиль уязвимости
Оценка CVSS
7.8 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server 2019/2022
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation