NVD / CVE Programı· CNA microsoft

CVE-2024-38080: Windows Hyper-V Elevation of Privilege Vulnerability

YüksekCVSS 7.8 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 63/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (9 Tem 2024). ABD kamu kurumları için kapatma son tarihi 30 Tem 2024.
Önümüzdeki 30 günde sömürülme olasılığı %7 (FIRST EPSS); kayıtların %94,2 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: Windows 11 version 21H2 for ARM64-based Systems 10.0.22000.3079; Windows 11 version 21H2 for x64-based Systems 10.0.22000.3079; Windows 11 Version 22H2 for ARM64-based Systems 10.0.22621.3880.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Bir sonraki bakım penceresini beklemeyin. Windows 11 version 21H2 for ARM64-based Systems 10.0.22000.3079; Windows 11 version 21H2 for x64-based Systems 10.0.22000.3079; Windows 11 Version 22H2 for ARM64-based Systems 10.0.22621.3880 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

BDU:2024-05135

Yayın: 9 Tem 2024
Güncelleme: 17 Haz 2026
EPSS: %7,0 · 94. yüzdelik
CWE: CWE-190

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 2 / 30 · %7,0

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · microsoft: 7,8; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Sahada aktif sömürülüyor

CISA bu zafiyeti 9 Tem 2024 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 30 Tem 2024.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
microsoft	windows 11 21h2	cpe:2.3:o:microsoft:windows_11_21h2
microsoft	windows 11 22h2	cpe:2.3:o:microsoft:windows_11_22h2
microsoft	windows 11 23h2	cpe:2.3:o:microsoft:windows_11_23h2
microsoft	windows server 2022	cpe:2.3:o:microsoft:windows_server_2022
microsoft	windows server 2022 23h2	cpe:2.3:o:microsoft:windows_server_2022_23h2

Üreticinin bildirdiği sürümler

Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Microsoft Windows 11 version 21H2
- 10.0.0 ve sonrası · 10.0.22000.3079 öncesietkilenir
Microsoft Windows 11 version 22H2
- 10.0.22621.0 ve sonrası · 10.0.22621.3880 öncesietkilenir
Microsoft Windows 11 version 22H3
- 10.0.22631.0 ve sonrası · 10.0.22631.3880 öncesietkilenir
Microsoft Windows 11 Version 23H2
- 10.0.22631.0 ve sonrası · 10.0.22631.3880 öncesietkilenir
Microsoft Windows Server 2022
- 10.0.20348.0 ve sonrası · 10.0.20348.2582 öncesietkilenir
Microsoft Windows Server 2022, 23H2 Edition (Server Core installation)
- 10.0.25398.0 ve sonrası · 10.0.25398.1009 öncesietkilenir

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

microsoft windows server 202210.0.20348.2582 öncesi
microsoft windows server 2022 23h210.0.25398.1009 öncesi

Aynı üründe

microsoft: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2023-38146Windows Themes Remote Code Execution Vulnerability
60Bu hafta
CVE-2024-38148Windows Secure Channel Denial of Service Vulnerability
40Planlayın
CVE-2023-23392HTTP Protocol Stack Remote Code Execution Vulnerability
40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2024-379779 Tem 2024 · Secure Boot Security Feature Bypass Vulnerability
32İzleyin
← ÖncekiCVE-2024-380789 Tem 2024 · Xbox Wireless Adapter Remote Code Execution Vulnerability
30İzleyin
Sonraki →CVE-2024-3825310 Eyl 2024 · Windows Win32 Kernel Subsystem Elevation of Privilege Vulnerability
31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Windows 11 version 21H2 for ARM64-based Systems	10.0.22000.3079 · KB5040431	Microsoft (MSRC)
Windows 11 version 21H2 for x64-based Systems	10.0.22000.3079 · KB5040431	Microsoft (MSRC)
Windows 11 Version 22H2 for ARM64-based Systems	10.0.22621.3880 · KB5040442	Microsoft (MSRC)
Windows 11 Version 22H2 for x64-based Systems	10.0.22621.3880 · KB5040442	Microsoft (MSRC)
Windows 11 Version 23H2 for ARM64-based Systems	10.0.22631.3880 · KB5040442	Microsoft (MSRC)
Windows 11 Version 23H2 for x64-based Systems	10.0.22631.3880 · KB5040442	Microsoft (MSRC)
Windows Server 2022	10.0.20348.2582 · KB5040437	Microsoft (MSRC)
Windows Server 2022 (Server Core installation)	10.0.20348.2582 · KB5040437	Microsoft (MSRC)
Windows Server 2022, 23H2 Edition (Server Core installation)	10.0.25398.1009 · KB5040438	Microsoft (MSRC)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	stars:30	2024-09-01

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.