CVE-2024-38080 Analizi
Windows Hyper-V yetki yukseltme acigi. Temmuz 2024 Patch Tuesday ile kapatilmistir.
CVE-2024-38080
Windows Hyper-V の権限昇格の脆弱性。これにより仮想化層から逃れることができますが、ローダーはこの脆弱性を利用して、仮想化環境での VM 対策制御をバイパスします。
脆弱性プロファイル
CVSSスコア
7.8 / 10.0
深刻度
高
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows 10/11, Windows Server 2019/2022
悪用手法
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation