Microsoft Windows CLFS.sys拒绝服务漏洞(CVE-2024-6768)

admin 2024年8月14日23:18:38评论84 views字数 673阅读2分14秒阅读模式

 

近日,安全聚实验室监测到Microsoft Windows CLFS.sys服务中存在拒绝服务漏洞,编号为:CVE-2024-6768,漏洞评分:6.8  该漏洞可轻易被本地低权限攻击者利用,通过不当输入验证,从而导致蓝屏死机。
01 漏洞描述
VULNERABILITY DESC.

CLFS.sys是Windows操作系统中的重要驱动程序,用于管理Common Log File System(CLFS),这是一种支持高性能应用程序和系统的日志文件系统。CLFS提供可靠的数据记录和恢复机制,确保系统在意外关机或崩溃时能够维持数据的完整性和一致性。该驱动程序与系统的日志服务紧密相关,通过记录系统操作和状态信息,帮助系统在异常情况下恢复到一致状态。CLFS.sys允许经过身份验证的攻击者使用低权限用户通过强制调用 KeBugCheckEx 函数造成系统蓝屏死机,拒绝服务。

02 影响范围
IMPACT SCOPE

 

Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows 11
Windows 10

 

03 安全措施
SECURITY MEASURES

 

建议关注厂商的更新公告,发布更新公告后及时更新版本。

 

04 参考链接
REFERENCE LINK

 

1.https://www.fortra.com/security/advisories/research/fr-2024-001

 

原文始发于微信公众号(安全聚):【漏洞预警】Microsoft Windows CLFS.sys拒绝服务漏洞(CVE-2024-6768)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月14日23:18:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Microsoft Windows CLFS.sys拒绝服务漏洞(CVE-2024-6768)http://cn-sec.com/archives/3064486.html

发表评论

匿名网友 填写信息