CVE-2024-30085

Exploitation du pilote de fichiers cloud Windows pour élévation de privilèges

Une vulnérabilité de sécurité critique a été identifiée dans le pilote “Windows Cloud Files Mini Filter Driver”. Cette faille permet à un attaquant local d’obtenir une élévation de privilèges sur les systèmes Windows affectés.

Points Clés :

• Type de vulnérabilité : Élevation de privilèges.
• Composant affecté : Pilote “Windows Cloud Files Mini Filter Driver”.
• Attaquant requis : Local.

Vulnérabilités :

• CVE-2024-30085 : Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability.

Produits Affectés :

• Windows 10 (versions 1809, 21H2, 22H2)
• Windows 11 (versions 21H2, 22H2, 23H2)
• Windows Server (versions 2019, 2022, 2022 23H2)

Recommandations :

Les détails spécifiques des correctifs et des recommandations de sécurité ne sont pas fournis dans cet extrait, mais il est impératif de rester informé des mises à jour de sécurité émises par Microsoft pour ce type de vulnérabilités et de les appliquer promptement.

Source