CVE-2024-21338

Оценки

EPSS

0.791средний79.1%

0%20%40%60%80%100%

Процентиль: 79.1%

CVSS

7.8высокий3.x

0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x

7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Описание

Уязвимость повышения привилегий в ядре Windows.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

msrcnvd

CWE

CWE-822

Связанные уязвимости

BDU:2024-01398

Эксплойты

ID эксплойта: CVE-2024-21338

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 51946

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/51946

ID эксплойта: 52275

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/52275

Уязвимое ПО (144)

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1809

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_21h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_22h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_21h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_22h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_11_23h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2019

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2022

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2022_23h2

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri"...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19044.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.19045.4046",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22000.2777",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22621.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_11_23h2:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.22631.3155",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.17763.5458",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*",      "versionEndExcluding": "10.0.20348.2322",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_server_2022_23h2:*:*:*:*:*:*:*:*",      "versionEndIncluding": "10.0.25398.709",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.709

Операционная система: Windows 25398 build 709

Идентификатор: KB5034769

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.1189

Операционная система: Windows 25398 build 1189

Идентификатор: KB5044288

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.1913

Операционная система: Windows 25398 build 1913

Идентификатор: KB5066780

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.1791

Операционная система: Windows 25398 build 1791

Идентификатор: KB5063899

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.2092

Операционная система: Windows 25398 build 2092

Идентификатор: KB5073450

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.887

Операционная система: Windows 25398 build 887

Идентификатор: KB5037781

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.2025

Операционная система: Windows 25398 build 2025

Идентификатор: KB5071542

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.1085

Операционная система: Windows 25398 build 1085

Идентификатор: KB5041573

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.950

Операционная система: Windows 25398 build 950

Идентификатор: KB5039236

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10.0.25398.1732

Операционная система: Windows 25398 build 1732

Идентификатор: KB5062570

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Операционная система: Windows

Идентификатор: KB5078133

Источник: msrc

Каталог уязвимостей Сканер-ВС

CVE-2024-21338

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Связанные уязвимости

Эксплойты

Уязвимое ПО (144)