CVE-2024-30088: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Kernel Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene prueba de concepto pública y 1 grupo(s) de amenaza la utilizan.
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en el Kernel de Windows permite que un atacante con acceso local obtenga privilegios superiores y controle el sistema. Esto es peligroso porque permite que usuarios no autorizados escalen sus permisos a nivel de administrador.
Una condición de carrera (CWE-367) en el Kernel de Windows permite escalada de privilegios local cuando un usuario sin privilegios puede explotar ventanas de tiempo durante operaciones del kernel. La vulnerabilidad requiere capacidad de ejecución de código local y permite que un atacante ejecute código arbitrario con privilegios SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.