CVE-2024-49138
Vulnerabilidade de elevação de privilégio no driver do Common Log File System do Windows
- Publicado
- 10 de dez. de 2024
- Atualizado
- 9 de jun. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 10 de dez. de 2024
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Vulnerabilidade de Elevação de Privilégio no Driver do Sistema de Arquivos de Log Comum do Windows
Fontes
- CVE-2024-49138-POCExploit
Prova de conceito de exploit para CVE-2024-49138 no Windows CLFS.sys, alcançando escalonamento local de privilégios para shell de sistema via manipulação de token.
Análise detalhada de resposta a incidentes sobre a exploração da CVE-2024-49138 no Windows, cobrindo análise de árvore de processos, identificação de IOCs e mapeamento MITRE ATT&CK para detecção e mitigação.
Caso documentado de resposta a incidentes para exploração de CVE-2024-49138, apresentando análise de logs, validação de hash, detecção de C2 e procedimentos de contenção para treinamento de SOC.
- CVE-2024-49138-POCExploit
Exploit de PoC para CVE-2024-49138
- CVE-2024-49138-SOC-InvestigationPesquisa
Investigação SOC da exploração de CVE-2024-49138 envolvendo atividade de força bruta, execução do PowerShell, análise de payload malicioso, escalonamento de privilégios e resposta a incidentes.
- SOC-Investigation-CVE-2024-49138Informativo
Relatório de Investigação e Resposta a Incidentes para o LetsDefend Alert SOC335 (Exploração da CVE-2024-49138)
Este repositório contém PoCs para drivers Windows vulneráveis.
Investigação SOC de um alerta de exploração do CVE-2024-49138 usando análise de logs, inteligência de ameaças e contenção de endpoints.
Exploit de prova de conceito para CVE-2024-49138, demonstrando uma vulnerabilidade de escalonamento de privilégio local no Driver em Modo Kernel do Windows (win32k.sys).
Milad karimi · windows · 22 de abr. de 2025
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.