CVE-2022-24481
विंडोज़ कॉमन लॉग फ़ाइल सिस्टम ड्राइवर विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 15 अप्रैल 2022
- अद्यतन
- 2 जन॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows कॉमन लॉग फ़ाइल सिस्टम ड्राइवर विशेषाधिकार उन्नयन भेद्यता
स्रोत
- CVE-2022-24481-analysisएक्सप्लॉइट
Windows CLFS टाइप कन्फ्यूज़न (CVE-2022-24481) का गहन विश्लेषण, जिसमें मूल-कारण स्पष्टीकरण, शोषण प्रवाह, कर्नेल गैजेट विवरण और कार्यशील स्थानीय विशेषाधिकार वृद्धि PoC शामिल है।
CLFS CVE-2022-24481 के लिए POC
- CVE-2022-24481एक्सप्लॉइट
CVE-2022-24481 के लिए C++ एक्सप्लॉइट जो Windows 10/11 पर कर्नेल भेद्यता के माध्यम से स्थानीय विशेषाधिकार वृद्धि को लक्षित करता है। Visual Studio 2022 और Windows SDK 10.0 के साथ संकलित।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।