CVE-2024-21338

CVE-2024-21338 ist eine Elevation-of-Privilege-Schwachstelle im Windows Kernel. Ein erfolgreicher Exploit ermöglicht es einem Angreifer, erhöhte Berechtigungen auf dem betroffenen System zu erlangen. Dies kann weitreichende Auswirkungen auf die Systemintegrität und -sicherheit haben. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 7.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 60%. Besonders besorgniserregend ist, dass diese Schwachstelle aktiv ausgenutzt wird und im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet ist. Dies deutet auf ein hohes und unmittelbares Risiko hin. Security-Teams sollten umgehend alle betroffenen Windows-Systeme patchen, um diese Schwachstelle zu beheben. Die Priorisierung ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität extrem wichtig. Zusätzlich sollte eine Überwachung auf ungewöhnliche Aktivitäten oder Privilegieneskalationen implementiert werden.