CVE-2024-49138
Vulnerabilidade de elevação de privilégio no driver do Common Log File System do Windows
- Publicado
- 10 de dez. de 2024
- Atualizado
- 9 de jun. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 10 de dez. de 2024
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Vulnerabilidade de Elevação de Privilégio no Driver do Sistema de Arquivos de Log Comum do Windows
Fontes
- CVE-2024-49138-POCExploit
Prova de conceito de exploit para CVE-2024-49138 no Windows CLFS.sys, alcançando escalonamento local de privilégios para shell de sistema via manipulação de token.
Análise detalhada de resposta a incidentes sobre a exploração da CVE-2024-49138 no Windows, cobrindo análise de árvore de processos, identificação de IOCs e mapeamento MITRE ATT&CK para detecção e mitigação.
Caso documentado de resposta a incidentes para exploração de CVE-2024-49138, apresentando análise de logs, validação de hash, detecção de C2 e procedimentos de contenção para treinamento de SOC.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.