更新時間:2024/12/17 16:20:57
發佈時間:2024/12/17 16:20:57
TLP:
(White)
得對外公開散布,但不得違反著作權法等相關規定
更新說明:
一、漏洞說明[1]
Microsoft 通用記錄檔系統驅動程式(CLFS)存在高風險提權漏洞,並影響多數 Windows 版本,本地端攻擊者成功利用時可取得管理權限。
二、已揭露攻擊程式碼說明
1.CISA列入已遭利用漏洞清單[2],建議優先修補。
2.官方表示已觀察到本項漏洞遭利用。
▶ 參考資訊
⌵
網址 | 說明 |
---|---|
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138 | 1. Microsoft |
https://www.cisa.gov/known-exploited-vulnerabilities-catalog | 2. CISA |
▶ 影響平台
⌵
影響平台-系統:
影響一般常用Windows版本,包含Windows 10、Windows 11、Windows Server 2008、Windows Server 2012、Windows Server 2012R2、Windows Server 2016、Windows Server 2019、Windows Server 2022及Windows Server 2025。
▶ 建議措施
⌵
1. Microsoft 已於2024年12月例行安全性更新中發布更新,建議會員依照單位內既有漏洞管理機制,評估後執行相關作業。
▶ 漏洞資訊
⌵
名稱:
CVE-2024-49138
描述:
使用版本:CVSS 3.1
分析分數:7.8
影響等級:3
參考來源: Microsoft
情資編號:
FISAC-200-202412-0001
系統目錄:
資安漏洞
資安類別:
漏洞公告 /
影響等級:
3
關鍵字:
弱點漏洞