今天微软更新了一个零日漏洞补丁, 可以主动获取 SYSTEM 权限?

[InDom]

今天公司罕见通知今天必须更新补丁.

CVE-2024-49138 Windows Common Log File System Driver Elevation of Privilege Vulnerability

听大佬来讲讲? 不需要执行程序就可以被入侵的嘛?

[xi4oyu]

链接里 Attack Vector 就写的 Local ，是在本地普通用户运行 exp 拿到 sytem 权限