CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Windows 云文件迷你过滤器驱动程序权限提升漏洞。 DanaBot 和 GootLoader 等加载程序家族利用 Windows 文件系统驱动程序漏洞在系统中获得永久立足点。
漏洞档案
CVSS 评分
7.8 / 10.0
级别
高
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
Windows 10/11, Windows Server 2019/2022
利用方法
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation