CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Уязвимость, связанная с повышением привилегий планировщика задач Windows. Понятно, что HijackLoader и другие семейства загрузчиков используют его для выхода из среды песочницы и получения системных привилегий.
Профиль уязвимости
Оценка CVSS
8.8 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Windows Server 2016/2019/2022
Метод эксплуатации
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job