CVE-2024-49138

उच्चप्रकाशित

विंडोज कॉमन लॉग फाइल सिस्टम ड्राइवर विशेषाधिकार उन्नयन भेद्यता

प्रकाशित: 10 दिस॰ 2024
अद्यतन: 9 जून 2026
सीएनए असाइन करना: microsoft
साक्ष्य देखे गए: 10 दिस॰ 2024

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

26.2%

मध्यम · अगले 30 दिन

प्रतिशत: 98.0%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Windows Common Log File System ड्राइवर विशेषाधिकार उन्नयन भेद्यता

स्रोत

CVE-2024-49138-POCएक्सप्लॉइट
Windows CLFS.sys में CVE-2024-49138 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, टोकन हेरफेर के माध्यम से सिस्टम शेल तक स्थानीय विशेषाधिकार वृद्धि प्राप्त करना।
SOC335-CVE-2024-49138-Exploitation-Detectedअनुसंधान
Windows पर CVE-2024-49138 शोषण का विश्लेषण करने वाला विस्तृत घटना प्रतिक्रिया वॉकथ्रू, प्रक्रिया ट्री विश्लेषण, IOC पहचान और पता लगाने और शमन के लिए MITRE ATT&CK मैपिंग को कवर करता है।
SOC335-CVE-2024-49138-Exploitation-Detectedअनुसंधान
CVE-2024-49138 शोषण के लिए प्रलेखित घटना प्रतिक्रिया मामला, जिसमें SOC प्रशिक्षण के लिए लॉग विश्लेषण, हैश सत्यापन, C2 पहचान और रोकथाम प्रक्रियाएँ शामिल हैं।
CVE-2024-49138-POCएक्सप्लॉइट
CVE-2024-49138 के लिए POC exploit
CVE-2024-49138-SOC-Investigationअनुसंधान
CVE-2024-49138 शोषण की SOC जांच, जिसमें ब्रूट-फोर्स गतिविधि, PowerShell निष्पादन, दुर्भावनापूर्ण पेलोड विश्लेषण, विशेषाधिकार वृद्धि और घटना प्रतिक्रिया शामिल है।
SOC-Investigation-CVE-2024-49138जानकारीपूर्ण
LetsDefend अलर्ट SOC335 (CVE-2024-49138 शोषण) के लिए जाँच और घटना प्रतिक्रिया रिपोर्ट
WinDriver-EXPPoC
इस रिपॉजिटरी में भेद्य विंडोज़ ड्राइवरों के लिए PoCs शामिल हैं।
SOC335-CVE-2024-49138-Investigationअनुसंधान
सीवीई-2024-49138 शोषण अलर्ट की SOC जांच, लॉग विश्लेषण, खतरा खुफिया जानकारी और एंडपॉइंट रोकथाम का उपयोग करके।
CVE-2024-49138PoC
प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2024-49138 के लिए, विंडोज कर्नेल-मोड ड्राइवर (win32k.sys) में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता का प्रदर्शन।
Microsoft Windows 11 23h2 - CLFS.sys Elevation of Privilegeएक्सप्लॉइट
Milad karimi · windows · 22 अप्रैल 2025

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

स्रोत

CVE-2024-49138-POCएक्सप्लॉइट

Windows CLFS.sys में CVE-2024-49138 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, टोकन हेरफेर के माध्यम से सिस्टम शेल तक स्थानीय विशेषाधिकार वृद्धि प्राप्त करना।

SOC335-CVE-2024-49138-Exploitation-Detectedअनुसंधान

Windows पर CVE-2024-49138 शोषण का विश्लेषण करने वाला विस्तृत घटना प्रतिक्रिया वॉकथ्रू, प्रक्रिया ट्री विश्लेषण, IOC पहचान और पता लगाने और शमन के लिए MITRE ATT&CK मैपिंग को कवर करता है।

SOC335-CVE-2024-49138-Exploitation-Detectedअनुसंधान

CVE-2024-49138 शोषण के लिए प्रलेखित घटना प्रतिक्रिया मामला, जिसमें SOC प्रशिक्षण के लिए लॉग विश्लेषण, हैश सत्यापन, C2 पहचान और रोकथाम प्रक्रियाएँ शामिल हैं।

CVE-2024-49138-POCएक्सप्लॉइट

CVE-2024-49138 के लिए POC exploit

CVE-2024-49138-SOC-Investigationअनुसंधान

CVE-2024-49138 शोषण की SOC जांच, जिसमें ब्रूट-फोर्स गतिविधि, PowerShell निष्पादन, दुर्भावनापूर्ण पेलोड विश्लेषण, विशेषाधिकार वृद्धि और घटना प्रतिक्रिया शामिल है।

SOC-Investigation-CVE-2024-49138जानकारीपूर्ण

LetsDefend अलर्ट SOC335 (CVE-2024-49138 शोषण) के लिए जाँच और घटना प्रतिक्रिया रिपोर्ट

WinDriver-EXPPoC

इस रिपॉजिटरी में भेद्य विंडोज़ ड्राइवरों के लिए PoCs शामिल हैं।

SOC335-CVE-2024-49138-Investigationअनुसंधान

सीवीई-2024-49138 शोषण अलर्ट की SOC जांच, लॉग विश्लेषण, खतरा खुफिया जानकारी और एंडपॉइंट रोकथाम का उपयोग करके।

CVE-2024-49138PoC

प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2024-49138 के लिए, विंडोज कर्नेल-मोड ड्राइवर (win32k.sys) में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता का प्रदर्शन।

Microsoft Windows 11 23h2 - CLFS.sys Elevation of Privilegeएक्सप्लॉइट

Milad karimi · windows · 22 अप्रैल 2025

जिम्मेदारीपूर्ण उपयोग