CVE-2024-30085 Analizi
Windows Cloud Files Mini Filter Driver yetki yukseltme acigi. DanaBot kampanyalarinda POST_COMPROMISE evresi icin istismar edilmistir.
CVE-2024-30085
"Windows Cloud Files 미니 필터 드라이버 권한 상승 취약점. DanaBot 및 GootLoader와 같은 로더 제품군이 시스템에 영구적인 기반을 확보하기 위해 악용하는 Windows 파일 시스템 드라이버 취약점."
취약점 프로필
CVSS 점수
7.8 / 10.0
심각도
높음
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Windows 10/11, Windows Server 2019/2022
익스플로잇 방식
Privilege Escalation
MITRE ATT&CK
T1068 - Exploitation for Privilege Escalation