Windows 存储特权提升漏洞 (CVE-2024-38248)

CVE编号

CVE-2024-38248

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-11

漏洞描述

Windows权限提升漏洞（Storage Elevation of Privilege Vulnerability）是指攻击者利用Windows操作系统中的某些漏洞，通过特定的操作或技术手段，将低权限用户或进程的权限提升到更高的级别，从而获取更多的系统控制权或执行某些敏感操作的能力。这种漏洞可能导致攻击者获得对系统文件的访问权限，进而窃取敏感信息、修改系统设置或执行恶意代码等。

解决建议

"将组件 Windows Server 2022 升级至 10.0.20348.2695 及以上版本""将组件 Windows 10 Version 22H2 升级至 10.0.19041.4894 及以上版本""将组件 Windows 11 Version 23H2 升级至 10.0.22631.4169 及以上版本""将组件 Windows Server 2022 升级至 10.0.20348.2700 及以上版本""将组件 Windows 10 Version 22H2 升级至 10.0.19045.4894 及以上版本""将组件 Windows 11 version 22H3 升级至 10.0.22621.4169 及以上版本""将组件 Windows 11 Version 24H2 升级至 10.0.26100.1742 及以上版本""将组件 Windows 10 Version 21H2 升级至 10.0.19044.4894 及以上版本""将组件 Windows 11 version 22H2 升级至 10.0.22621.4169 及以上版本""将组件 Windows 11 version 21H2 升级至 10.0.22000.3197 及以上版本""将组件 Windows Server 2022, 23H2 Edition (Server Core installation) 升级至 10.0.25398.1128 及以上版本"

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38248

CVSS3评分 7.0

• 攻击路径 本地
• 攻击复杂度 高
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-ID	漏洞类型
CWE-416	释放后使用

Exp相关链接

- avd.aliyun.com