CVE インテリジェンスをロード中

CVE-2024-26229

高公開済み

Windows CSC Service の特権の昇格の脆弱性

公開済み: 2024/04/09
更新済み: 2025/05/03
CNA の割り当て: microsoft
観察された証拠: 2026/08/08

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

9.4%

低 · 今後 30 日間

パーセンタイル: 95.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Windows CSC サービスの特権昇格の脆弱性

ソース

9

CVE-2024-26229-BOFエクスプロイト
CVE-2024-26229 Beacon Object File バージョン
CVE-2024-26229-BOFエクスプロイト
Cobalt Strike および BruteRatel 向けの CVE-2024-26229 の BOF 実装
cve-2024-26229エクスプロイト
Nim による CVE 2024 26229 のタッチアップ
CVE-2024-26229エクスプロイト

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

Windows CSC サービスの特権昇格の脆弱性。プログラムがバッファに処理能力を超えるデータを書き込むと、ヒープベースのバッファオーバーフローが発生し、余分なデータが隣接するメモリ領域に溢れ出します。このオーバーフローはメモリを破損させ、攻撃者が任意のコードを実行したり、システムに不正アクセスしたりする可能性があります。本質的に、攻撃者はオーバーフローを引き起こす悪意のあるコードや入力を書き込むことで、影響を受けるシステムを制御し、任意のコマンドを実行したり、マルウェアをインストールしたり、機密データにアクセスしたりすることができます。マイクロソフトは、この脆弱性の悪用に成功した攻撃者が Windows システム上で最高レベルのアクセス権である SYSTEM 権限を取得できると警告しています。これにより CVE-2024-26229 に関連するリスクが高まり、悪意のある行為者の主要な標的となっています。

CVE-2024-26229-lpeエクスプロイト

CWE-781: METHOD_NEITHER I/O制御コードを使用したIOCTLにおける不適切なアドレス検証

CVE-2024-26229PoC

CVE-2024-26229 の概念実証エクスプロイト。Windows カーネルの特権昇格の脆弱性であり、ローカルでの権限昇格のために特定のシステムコンポーネントを標的とします。

CVE-2024-26229-exploitエクスプロイト

Windows ローカル権限昇格

CVE-2024-26229エクスプロイト

Windows LPE

ZeroHVCIPoC

管理者権限やカーネルドライバーを必要とせず、Hypervisor-Protected Code Integrity（HVCI）で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。