WID-SEC-2024-2228 — Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2016 und Microsoft Windows Server 2022 ausnutzen, um seine Privilegien zu erhöhen.

Product

Windows ist ein Betriebssystem von Microsoft.
Windows Server 2019 ist ein Betriebssystem von Microsoft.
Windows Server 2016 ist ein Betriebssystem von Microsoft.

Vulnerabilities 1

Medium 6.7

CVE-2024-6769 Public exploit

Medium to High Integrity Privilege Escalation in Microsoft Windows

A DLL Hijacking caused by drive remapping combined with a poisoning of the activation cache in Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, and Windows Server 2022 allows a malicious authenticated attacker to elevate from a medi…

Microsoft Windows Server 2019 Windows Server 2022 Windows Server 2016 Windows

Sep 26, 2024

Revision history

2024-09-29 #2
PoC aufgenommen
2024-09-26 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-09-26
https://github.com/advisories/GHSA-qmr2-j5m9-cq3m
Fortra Security Advisories vom 2024-09-26
https://www.fortra.com/security/advisories/research/fr-2024-002
NIST Vulnerability Database vom 2024-09-26
https://nvd.nist.gov/vuln/detail/CVE-2024-6769
PoC auf Fortra.com
https://www.fortra.com/blog/cve-2024-6769-poisoning-activation-cache-elevate-medium-high-integrity