CVE-2024-21338: fallo de gravedad alta en Microsoft Windows 10 Version 1809
Windows Kernel Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en el Kernel de Windows permite que un atacante con acceso local ejecute código malicioso con privilegios del sistema, eludiendo las restricciones de seguridad normales. Esto es peligroso porque otorga control total sobre la computadora.
Esta vulnerabilidad CWE-822 en el Windows Kernel permite escalada de privilegios local mediante manipulación inadecuada de objetos del kernel o memoria. Un atacante autenticado localmente puede explotarla para ejecutar código arbitrario en modo kernel, comprometiendo completamente el sistema sin requerir interacción adicional del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.