CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
Windows タスク スケジューラの権限昇格の脆弱性。 HijackLoader および他のローダー ファミリがサンドボックス環境から脱出し、システム権限を取得するためにこれを使用していることは明らかです。
脆弱性プロファイル
CVSSスコア
8.8 / 10.0
深刻度
高
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows 10/11, Windows Server 2016/2019/2022
悪用手法
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job