CVE-2024-35250

HochVeröffentlicht

Sicherheitslücke bezüglich Erhöhung von Berechtigungen im Windows-Kernelmodustreiber

Veröffentlicht: 11.06.2024
Aktualisiert: 10.08.2026
CNA zuweisen: microsoft
Beweise beobachtet: 16.12.2024

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

25,2 %

Mittel · nächste 30 Tage

Perzentil: 97,9 %
Modelldatum: 17.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

CISA bekanntermaßen ausgenutzt

Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.

Zusammenfassung

Windows-Kernelmodus-Treiber – Sicherheitsanfälligkeit bezüglich Erhöhung von Berechtigungen

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Windows Access Mode Mismatch LPE in ks.sysModul
modules/exploits/windows/local/cve_2024_35250_ks_driver.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1e321cedaf4cZugehöriges Tool
Angegebene Bedingungen
- platform: Windows($.exploit_windows/local/cve_2024_35250_ks_driver.platform)
- verification: check_declared($.exploit_windows/local/cve_2024_35250_ks_driver.check)

GiveMeKernelPoC
CVE-2024-35250 PoC - Optimierte und kompakte Form von Varwara's PoC
CVE-2024-35250PoC
PoC für die nicht vertrauenswürdige Zeigerdereferenzierung im ks.sys-Treiber

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.