CVE-2024-26229
ثغرة رفع الامتيازات في خدمة CSC في Windows
- تم النشر
- 09/04/2024
- محدث
- 03/05/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية لتصعيد الامتيازات في خدمة Windows CSC
المصادر
- CVE-2024-26229-BOFاستغلال
نسخة Beacon Object File من CVE-2024-26229
- CVE-2024-26229-BOFاستغلال
تنفيذات BOF لـ CVE-2024-26229 لـ Cobalt Strike و BruteRatel
- cve-2024-26229استغلال
لمسة تحسين بلغة Nim لـ CVE 2024 26229
- CVE-2024-26229استغلال
ثغرة رفع الامتيازات في خدمة CSC بنظام Windows. تحدث فائض المخزن المؤقت المستند إلى الكومة عندما يكتب برنامج بيانات أكثر مما يمكنه التعامل معه، مما يؤدي إلى تجاوز البيانات الزائدة إلى مناطق الذاكرة المجاورة. يمكن أن يؤدي هذا الفائض إلى تلف الذاكرة، وقد يمكّن المهاجم من تنفيذ تعليمات برمجية عشوائية أو الوصول غير المصرح به إلى النظام. في جوهر الأمر، يمكن للمهاجم كتابة تعليمات برمجية أو مدخلات ضارة تؤدي إلى حدوث الفائض، وبالتالي السيطرة على النظام المتأثر، أو تنفيذ أوامر عشوائية، أو تثبيت برمجيات خبيثة، أو الوصول إلى بيانات حساسة. حذّرت مايكروسوفت من أن المهاجمين الذين يستغلون هذه الثغرة بنجاح يمكنهم الحصول على صلاحيات SYSTEM، وهو أعلى مستوى وصول في أنظمة Windows. يزيد هذا من المخاطر المرتبطة بـ CVE-2024-26229، مما يجعلها هدفًا رئيسيًا للجهات الخبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.