CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
Vulnérabilité d’usurpation du pilote proxy Windows. Vulnérabilité utilisée pour fournir une persistance basée sur le pilote via la signature de pilotes malveillants. Technique utilisée par les fournisseurs de logiciels malveillants commerciaux.
Profil de vulnérabilité
Score CVSS
6.7 / 10.0
Sévérité
Moyen
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Windows Server
Méthode d'exploitation
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary