CVE-2024-26234 Analizi
Windows Proxy Driver imza spoofing acigi. Saldirganlar bu acigi kullanarak imzali gorunen sahte kernel suruculer yukluyebiliyor. Ursnif kampanyalarinda kernel-level persistence saglamak icin kullanilmistir.
CVE-2024-26234
"Windows 프록시 드라이버 스푸핑 취약점. 악의적인 드라이버 서명을 통해 드라이버 기반 지속성을 제공하는 데 사용되는 취약점입니다. 상업용 악성 코드 공급업체가 사용하는 기술입니다."
취약점 프로필
CVSS 점수
6.7 / 10.0
심각도
중간
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Windows 10/11, Windows Server
익스플로잇 방식
Privilege Escalation
MITRE ATT&CK
T1554 - Compromise Client Software Binary