6.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A Denial of Service in CLFS.sys in Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, and Windows Server 2022 allows a malicious authenticated low-privilege user to cause a Blue Screen of Death via a forced call to the KeBugCheckEx function.
Засегнати продукти
- Microsoft Windows 10: 10.0.0
- Microsoft Windows 11: 10.0.0
- Microsoft Windows Server 2016: 10.0.0
- Microsoft Windows Server 2019: 10.0.0
- Microsoft Windows Server 2022: 10.0.0
Вид слабост
История
- 12 август 2024 Публикувано
Други уязвимости в Microsoft Windows 10
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-6768
- https://nvd.nist.gov/vuln/detail/CVE-2024-6768
- https://www.fortra.com/security/advisories/research/fr-2024-001
- https://www.vicarius.io/vsociety/posts/cve-2024-6768-detection-script-blue-screen-of-death-vulnerability-affecting-microsoft-windows
- https://www.vicarius.io/vsociety/posts/cve-2024-6768-mitigation-script-blue-screen-of-death-vulnerability-affecting-microsoft-windows