CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Windows 代理驱动程序欺骗漏洞。该漏洞用于通过恶意驱动程序签名提供基于驱动程序的持久性。商业恶意软件供应商使用的技术。
漏洞档案
CVSS 评分
6.7 / 10.0
级别
中
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
Windows 10/11, Windows Server
利用方法
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary