BDU:2024-05509 (CVE-2024-26238)

Уязвимость компонента PLUGScheduler операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-07-22

Описание

Уязвимость компонента PLUGScheduler операционных систем Windows связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Windows 10 21H2Windows 10 22H2

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-26238

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-26238 https://vuldb.com/?id.264263 https://ru-sfera.pw/threads/povyshenie-privilegij-cherez-storsvc-cve-2024-26238.4728/https://vulners.com/cve/CVE-2024-26238 https://vulners.com/kaspersky/KLA67433 https://cybersecuritynews.com/windows-10-plugscheduler-flaw/https://www.rapid7.com/db/vulnerabilities/msft-cve-2024-26238/

Проверьте безопасность своего сайта и почты → Полная проверка домена