Към съдържанието
Търсене

CVE-2024-6769: Microsoft Windows 10, верига на доставки

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A DLL Hijacking caused by drive remapping combined with a poisoning of the activation cache in Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, and Windows Server 2022 allows a malicious authenticated attacker to elevate from a medium integrity process to a high integrity process without the intervention of a UAC prompt.

Засегнати продукти

  • Microsoft Windows 10: 10.0.0
  • Microsoft Windows 11: 10.0.0
  • Microsoft Windows Server 2016: 10.0.0
  • Microsoft Windows Server 2019: 10.0.0
  • Microsoft Windows Server 2022: 10.0.0
  • microsoft: още 5 продукта, добавени от microsoft

    windows_10, windows_11, windows_server_2016, windows_server_2019, windows_server_2022

Вид слабост

История

  • 26 септември 2024 Публикувано

Други уязвимости в Microsoft Windows 10

Първоизточници

CVE-2024-6769: Microsoft Windows 10, верига на доставки | freedomonline.bg