CVE-2024-49138

高公開済み

Windows 共通ログファイルシステムドライバーの特権昇格の脆弱性

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

26.2%

中 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。

Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性

CVE-2024-49138-POCエクスプロイト
Windows CLFS.sysのCVE-2024-49138の概念実証エクスプロイトで、トークン操作によるシステムシェルへのローカル権限昇格を実現します。
SOC335-CVE-2024-49138-Exploitation-Detected研究
WindowsでのCVE-2024-49138悪用を分析する詳細なインシデントレスポンスのウォークスルー。プロセスツリー分析、IOC識別、MITRE ATT&CKマッピングによる検出と緩和をカバーしています。
SOC335-CVE-2024-49138-Exploitation-Detected研究
文書化されたCVE-2024-49138悪用のインシデント対応事例。ログ分析、ハッシュ検証、C2検出、およびSOCトレーニングのための封じ込め手順を特長としています。
CVE-2024-49138-POCエクスプロイト
CVE-2024-49138 用の POC エクスプロイト

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。

ソース

CVE-2024-49138-POCエクスプロイト

Windows CLFS.sysのCVE-2024-49138の概念実証エクスプロイトで、トークン操作によるシステムシェルへのローカル権限昇格を実現します。

WindowsでのCVE-2024-49138悪用を分析する詳細なインシデントレスポンスのウォークスルー。プロセスツリー分析、IOC識別、MITRE ATT&CKマッピングによる検出と緩和をカバーしています。

文書化されたCVE-2024-49138悪用のインシデント対応事例。ログ分析、ハッシュ検証、C2検出、およびSOCトレーニングのための封じ込め手順を特長としています。

CVE-2024-49138-POCエクスプロイト

CVE-2024-49138 用の POC エクスプロイト

責任ある使用