CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Windows クラウド ファイル ミニ フィルター ドライバーの権限昇格の脆弱性。 Windows ファイル システム ドライバーの脆弱性。DanaBot や GootLoader などのローダー ファミリがシステム内に永続的な足場を築くために悪用します。
脆弱性プロファイル
CVSSスコア
7.8 / 10.0
深刻度
高
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows 10/11, Windows Server 2019/2022
悪用手法
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation