ГлавнаяБаза уязвимостей БДУ → BDU:2024-08863
6.8высокая

BDU:2024-08863

Уязвимость драйвера Common Log File System (CLFS) операционных систем Microsoft Windows, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-11-01
Описание

Уязвимость драйвера Common Log File System (CLFS) операционных систем Microsoft Windows связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня SYSTEM с помощью специально сформированного blk-файла

Затрагиваемое ПО и версии
Windows 11 23H2
Способ устранения

Компенсирующие меры:
- использование программных средств мониторинга и контроля действий пользователей для обнаружения попыток эксплуатации уязвимости;
- использование средств антивирусной защиты информации для отслеживания попыток эксплуатации уязвимостей через blk-файлы.

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://ssd-disclosure.com/ssd-advisory-common-log-file-system-clfs-driver-pe/
Проверьте безопасность своего сайта и почты → Полная проверка домена