CVE-2024-26229

HochVeröffentlicht

Sicherheitsanfälligkeit im Windows-CSC-Dienst bezüglich Erhöhung von Berechtigungen

Veröffentlicht: 09.04.2024
Aktualisiert: 03.05.2025
CNA zuweisen: microsoft
Beweise beobachtet: 08.08.2026

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

9,4 %

Niedrig · nächste 30 Tage

Perzentil: 95,3 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Sicherheitslücke in Windows CSC Service bezüglich Erweiterung von Berechtigungen

Quellen

CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File-Version
CVE-2024-26229-BOFExploit
BOF-Implementierungen von CVE-2024-26229 für Cobalt Strike und BruteRatel
cve-2024-26229Exploit
Nim-Überarbeitung von CVE 2024 26229
CVE-2024-26229Exploit
Schwachstelle zur Privilegienausweitung im Windows-CSC-Dienst. Ein heap-basierter Pufferüberlauf tritt auf, wenn ein Programm mehr Daten in einen Puffer schreibt, als dieser verarbeiten kann, wodurch überschüssige Daten in angrenzende Speicherbereiche überlaufen. Dieser Überlauf kann den Speicher beschädigen und es einem Angreifer möglicherweise ermöglichen, beliebigen Code auszuführen oder unbefugt auf das System zuzugreifen. Im Wesentlichen kann ein Angreifer schädlichen Code oder Eingaben erstellen, die den Überlauf auslösen, um das betroffene System zu kontrollieren, beliebige Befehle auszuführen, Malware zu installieren oder auf sensible Daten zuzugreifen. Microsoft hat davor gewarnt, dass Angreifer, die diese Schwachstelle erfolgreich ausnutzen, SYSTEM-Berechtigungen erlangen können, die höchste Zugriffsebene auf Windows-Systemen. Dies erhöht das mit CVE-2024-26229 verbundene Risiko und macht es zu einem Hauptziel für böswillige Akteure.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.

Quellen

CVE-2024-26229-BOFExploit

CVE-2024-26229 Beacon Object File-Version

CVE-2024-26229-BOFExploit

BOF-Implementierungen von CVE-2024-26229 für Cobalt Strike und BruteRatel

cve-2024-26229Exploit

Nim-Überarbeitung von CVE 2024 26229

CVE-2024-26229Exploit

Schwachstelle zur Privilegienausweitung im Windows-CSC-Dienst. Ein heap-basierter Pufferüberlauf tritt auf, wenn ein Programm mehr Daten in einen Puffer schreibt, als dieser verarbeiten kann, wodurch überschüssige Daten in angrenzende Speicherbereiche überlaufen. Dieser Überlauf kann den Speicher beschädigen und es einem Angreifer möglicherweise ermöglichen, beliebigen Code auszuführen oder unbefugt auf das System zuzugreifen. Im Wesentlichen kann ein Angreifer schädlichen Code oder Eingaben erstellen, die den Überlauf auslösen, um das betroffene System zu kontrollieren, beliebige Befehle auszuführen, Malware zu installieren oder auf sensible Daten zuzugreifen. Microsoft hat davor gewarnt, dass Angreifer, die diese Schwachstelle erfolgreich ausnutzen, SYSTEM-Berechtigungen erlangen können, die höchste Zugriffsebene auf Windows-Systemen. Dies erhöht das mit CVE-2024-26229 verbundene Risiko und macht es zu einem Hauptziel für böswillige Akteure.