CVE-2024-21338
Vulnérabilité d'élévation de privilège dans le noyau Windows
- Publié
- 13 févr. 2024
- Mise à jour
- 10 août 2026
- Attribution de CNA
- microsoft
- Preuve observée
- 4 mars 2024
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,1 %
- Date du modèle
- 19 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Vulnérabilité d'élévation de privilèges du noyau Windows
Sources
Vulnérabilité d'élévation de privilèges locale d'Admin à Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé.
- CVE-2024-21338-ExploitExploit
Exploit de preuve de concept pour CVE-2024-21338, une vulnérabilité d'élévation de privilèges dans le pilote Windows AppLocker (appid.sys) utilisée par le groupe Lazarus comme 0day. Permet une lecture/écriture noyau via des requêtes IOCTL forgées et la manipulation de PreviousMode.
- CVE-2024-21338Exploit
# Pilote Windows AppLocker (appid.sys) LPE
Ce dépôt contient des PoCs pour des pilotes Windows vulnérables.
- kcfg-bypassExploit
Exploit de contournement de configuration du noyau basé sur C ciblant CVE-2024-21338 pour l'élévation de privilèges sur les systèmes Linux concernés.
Exploit de preuve de concept pour CVE-2024-21338, une vulnérabilité du noyau. Démontre la technique d'exploitation pour la recherche en sécurité et la validation de vulnérabilités.
Fork de https://github.com/hakaioffsec/CVE-2024-21338
PoC pour le déréférencement de pointeur non fiable dans le pilote appid.sys
- CVE-2024-21338-x64-build-Exploit
Vulnérabilité d'élévation de privilèges locale d'Admin à Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé.
E1 Coders · windows · 2 avr. 2024
Milad karimi · windows · 22 avr. 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.