CVE-2024-49039 Analizi
Windows Task Scheduler yetki yukseltme acigi. HijackLoader kampanyalarinda SYSTEM yetkisi elde etmek icin kullanilmistir.
CVE-2024-49039
"Windows 작업 스케줄러 권한 상승 취약점. HijackLoader 및 기타 로더 제품군이 이를 사용하여 샌드박스 환경을 탈출하고 시스템 권한을 얻는 것은 분명합니다."
취약점 프로필
CVSS 점수
8.8 / 10.0
심각도
높음
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Windows 10/11, Windows Server 2016/2019/2022
익스플로잇 방식
Privilege Escalation
MITRE ATT&CK
T1053.005 - Scheduled Task/Job