CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Windows 任务计划程序权限提升漏洞。很明显，HijackLoader 和其他加载器家族利用它来逃离沙箱环境并获得系统权限。
漏洞档案
CVSS 评分
8.8 / 10.0
级别
高
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
Windows 10/11, Windows Server 2016/2019/2022
利用方法
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job