Caricamento dell'intelligenza CVE

CVE-2024-26229

AltoPubblicato

Vulnerabilità di elevazione dei privilegi nel servizio CSC di Windows

Pubblicato: 9 apr 2024
Aggiornato: 3 mag 2025
Assegnazione CNA: microsoft
Evidenza osservata: 8 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

9,4%

Basso · prossimi 30 giorni

Percentile: 95,2%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows

Fonti

9

CVE-2024-26229-BOFExploit
CVE-2024-26229 Beacon Object File versione
CVE-2024-26229-BOFExploit
Implementazioni BOF di CVE-2024-26229 per Cobalt Strike e BruteRatel
cve-2024-26229Exploit
Ritocco in Nim di CVE 2024 26229
CVE-2024-26229Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Vulnerabilità di elevazione dei privilegi del servizio CSC di Windows. Quando un programma scrive più dati nel buffer di quanti ne possa gestire, si verifica un overflow del buffer basato su heap, causando la fuoriuscita di dati in eccesso nelle aree di memoria adiacenti. Questo overflow danneggia la memoria e può consentire a un utente malintenzionato di eseguire codice arbitrario o di accedere al sistema senza autorizzazione. In sostanza, un utente malintenzionato può scrivere codice o input malevoli che innescano l'overflow, prendendo così il controllo del sistema interessato, eseguendo comandi arbitrari, installando malware o accedendo a dati sensibili. Microsoft ha avvertito che un utente malintenzionato che sfrutta con successo questa vulnerabilità può ottenere i privilegi di SYSTEM, il livello di accesso più elevato sui sistemi Windows. Ciò aumenta i rischi associati a CVE-2024-26229, rendendolo un obiettivo primario per gli attori malintenzionati.

CVE-2024-26229-lpeExploit

CWE-781: Convalida errata dell'indirizzo in IOCTL con codice di controllo I/O METHOD_NEITHER

CVE-2024-26229PoC

Proof-of-concept exploit per CVE-2024-26229, una vulnerabilità di escalation dei privilegi del kernel Windows che mira a componenti specifici del sistema per l'elevazione locale dei privilegi.

CVE-2024-26229-exploitExploit

Windows LPE

CVE-2024-26229Exploit

Windows LPE

ZeroHVCIPoC

Ottieni letture/scritture arbitrarie del kernel e chiamate di funzioni in ambienti protetti da Hypervisor-Protected Code Integrity (HVCI) senza permessi di amministratore o driver del kernel.