Microsoft Windows CLFS.sys拒绝服务漏洞（CVE-2024-6768）

admin
admin
admin
137989
文章
113
评论
2024年8月14日23:18:38评论132 views字数 673阅读2分14秒阅读模式

 

中
危
公
告
近日，安全聚实验室监测到Microsoft Windows CLFS.sys服务中存在拒绝服务漏洞，编号为：CVE-2024-6768，漏洞评分：6.8  该漏洞可轻易被本地低权限攻击者利用，通过不当输入验证，从而导致蓝屏死机。
01 漏洞描述
VULNERABILITY DESC.

CLFS.sys是Windows操作系统中的重要驱动程序，用于管理Common Log File System（CLFS），这是一种支持高性能应用程序和系统的日志文件系统。CLFS提供可靠的数据记录和恢复机制，确保系统在意外关机或崩溃时能够维持数据的完整性和一致性。该驱动程序与系统的日志服务紧密相关，通过记录系统操作和状态信息，帮助系统在异常情况下恢复到一致状态。CLFS.sys允许经过身份验证的攻击者使用低权限用户通过强制调用 KeBugCheckEx 函数造成系统蓝屏死机，拒绝服务。

02 影响范围
IMPACT SCOPE

 

Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows 11
Windows 10

 

03 安全措施
SECURITY MEASURES

 

建议关注厂商的更新公告，发布更新公告后及时更新版本。

 

04 参考链接
REFERENCE LINK

 

1.https://www.fortra.com/security/advisories/research/fr-2024-001

 

原文始发于微信公众号（安全聚）：【漏洞预警】Microsoft Windows CLFS.sys拒绝服务漏洞（CVE-2024-6768）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月14日23:18:38
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Microsoft Windows CLFS.sys拒绝服务漏洞（CVE-2024-6768）https://cn-sec.com/archives/3064486.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息