CVE-2024-26229
Windows CSC Service विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 9 अप्रैल 2024
- अद्यतन
- 3 मई 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows CSC Service विशेषाधिकार उन्नयन भेद्यता
स्रोत
- CVE-2024-26229-BOFएक्सप्लॉइट
CVE-2024-26229 बीकन ऑब्जेक्ट फ़ाइल संस्करण
- CVE-2024-26229-BOFएक्सप्लॉइट
CVE-2024-26229 के लिए Cobalt Strike और BruteRatel के BOF कार्यान्वयन
- cve-2024-26229एक्सप्लॉइट
सीवीई 2024 26229 का निम टच-अप
- CVE-2024-26229एक्सप्लॉइट
Windows CSC सेवा विशेषाधिकार उन्नयन भेद्यता। जब कोई प्रोग्राम बफर में उसकी क्षमता से अधिक डेटा लिखता है, तो हीप-आधारित बफर ओवरफ्लो होता है, जिससे अतिरिक्त डेटा आसन्न मेमोरी क्षेत्रों में फैल जाता है। यह ओवरफ्लो मेमोरी को दूषित कर सकता है और हमलावर को मनमाना कोड निष्पादित करने या सिस्टम तक अनधिकृत पहुंच प्राप्त करने में सक्षम बना सकता है। अनिवार्य रूप से, हमलावर दुर्भावनापूर्ण कोड या इनपुट लिख सकता है जो ओवरफ्लो को ट्रिगर करता है, जिससे वह प्रभावित सिस्टम को नियंत्रित कर सकता है, मनमाना कमांड निष्पादित कर सकता है, मैलवेयर इंस्टॉल कर सकता है या संवेदनशील डेटा तक पहुंच सकता है। माइक्रोसॉफ्ट ने चेतावनी दी है कि इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर SYSTEM विशेषाधिकार प्राप्त कर सकता है, जो Windows सिस्टम पर उच्चतम पहुंच स्तर है। यह CVE-2024-26229 से जुड़े जोखिम को बढ़ाता है, जिससे यह दुर्भावनापूर्ण अभिनेताओं के लिए एक प्रमुख लक्ष्य बन जाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।