6.7Media

CVE-2024-6769Medium to High Integrity Privilege Escalation in Microsoft Windows

Microsoft Windows 10; Microsoft Windows 11; Microsoft Windows Server 2016; Microsoft Windows Server 2019 Publicada: (hace 2 años)

Descripción

A DLL Hijacking caused by drive remapping combined with a poisoning of the activation cache in Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, and Windows Server 2022 allows a malicious authenticated attacker to elevate from a medium integrity process to a high integrity process without the intervention of a UAC prompt.

Debilidad (CWE): CWE-426CWE-427

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
Microsoft Windows 10 10.0.0
Microsoft Windows 11 10.0.0
Microsoft Windows Server 2016 10.0.0
Microsoft Windows Server 2019 10.0.0
Microsoft Windows Server 2022 10.0.0

Referencias y parches