CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
Vulnerabilidade de escalonamento de privilégios do driver de minifiltro de arquivos em nuvem do Windows. Vulnerabilidade do driver do sistema de arquivos do Windows que famílias de carregadores como DanaBot e GootLoader exploram para obter uma posição permanente no sistema.
Perfil de vulnerabilidade
Pontuação CVSS
7.8 / 10.0
Severidade
Alto
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 10/11, Windows Server 2019/2022
Método de exploração
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation