CVE-2024-26229

AltoPublicado

Vulnerabilidad de elevación de privilegios del servicio CSC de Windows

Publicado: 9 abr 2024
Actualizado: 3 may 2025
Asignación de CNA: microsoft
Evidencia observada: 8 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

9,4 %

Bajo · próximos 30 días

Percentil: 95,2 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Vulnerabilidad de elevación de privilegios del servicio CSC de Windows

Fuentes

9

CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File versión
CVE-2024-26229-BOFExploit
Implementaciones BOF de CVE-2024-26229 para Cobalt Strike y BruteRatel
cve-2024-26229Exploit
Retoque de Nim de CVE 2024 26229
CVE-2024-26229Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.

Volver a Explotaciones

CVE-2024-26229

AltoPublicado

Vulnerabilidad de elevación de privilegios del servicio CSC de Windows

Publicado: 9 abr 2024
Actualizado: 3 may 2025
Asignación de CNA: microsoft
Evidencia observada: 8 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

9,4 %

Bajo · próximos 30 días

Percentil: 95,2 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Vulnerabilidad de elevación de privilegios del servicio CSC de Windows

Fuentes

9

CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File versión
CVE-2024-26229-BOFExploit
Implementaciones BOF de CVE-2024-26229 para Cobalt Strike y BruteRatel
cve-2024-26229Exploit
Retoque de Nim de CVE 2024 26229
CVE-2024-26229Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.

Vulnerabilidad de elevación de privilegios del servicio CSC de Windows. Se produce un desbordamiento de búfer basado en montón cuando un programa escribe en un búfer más datos de los que puede manejar, lo que provoca que el exceso de datos se desborde hacia regiones de memoria adyacentes. Este desbordamiento corrompe la memoria y puede permitir a un atacante ejecutar código arbitrario u obtener acceso no autorizado al sistema. En esencia, un atacante puede escribir código o entradas maliciosas que desencadenen el desbordamiento para controlar el sistema afectado, ejecutar comandos arbitrarios, instalar malware o acceder a datos confidenciales. Microsoft ha advertido de que un atacante que explote con éxito esta vulnerabilidad podría obtener privilegios de SYSTEM, el nivel de acceso más alto en los sistemas Windows. Esto aumenta el riesgo asociado con CVE-2024-26229, lo que lo convierte en un objetivo principal para los actores malintencionados.

CVE-2024-26229-lpeExploit

CWE-781: Validación de dirección incorrecta en IOCTL con código de control de E/S METHOD_NEITHER

CVE-2024-26229PoC

Exploit de prueba de concepto para CVE-2024-26229, una vulnerabilidad de escalada de privilegios en el kernel de Windows dirigida a componentes específicos del sistema para la elevación local de privilegios.

CVE-2024-26229-exploitExploit

Windows LPE

CVE-2024-26229Exploit

Windows LPE

ZeroHVCIPoC

Logra lecturas/escrituras arbitrarias del kernel y llamadas a funciones en entornos protegidos por Hypervisor-Protected Code Integrity (HVCI) llamando sin permisos de administrador ni controladores de kernel.