CVE-2024-30089
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez atakującego z ograniczonym dostępem, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do poufnych danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa opublikowanej przez Microsoft dla dotkniętej wersji usługi Streaming Service.
Inne podatności w Microsoft Streaming Service
Zobacz wszystkie- CVE-2023-29360WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w usłudze Microsoft Streaming Service.
- CVE-2026-69970Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69966Wysokie
Przepełnienie liczby całkowitej (integer overflow or wraparound) w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69964Wysokie
Podatność typu use after free w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie luki wymaga lokalnego dostępu do systemu.
- CVE-2026-69963Wysokie
Przepełnienie bufora na stercie w usłudze Microsoft Streaming Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
- CVE-2024-30090Wysokie
Podatność w usłudze Microsoft Streaming Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Microsoft Streaming Service Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS