CVE-2024-30088 Analizi
Windows Kernel yetki yukseltme acigi - ntoskrnl modülü araciligiyla SYSTEM seviyesinde erisim saglanabilmektedir. HijackLoader kampanyalarinda tespit edilmistir.
CVE-2024-30088
Уязвимость повышения привилегий ядра Windows. Уязвимость ntoskrnl, используемая с шеллкодом, внедренным HijackLoader и другими семействами загрузчиков. Доступ может быть предоставлен на уровне СИСТЕМЫ без необходимости перезагрузки компьютера.
Профиль уязвимости
Оценка CVSS
7.0 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server 2019/2022
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation