【漏洞预警】Microsoft Windows CLFS.sys拒绝服务漏洞（CVE-2024-6768）
【漏洞预警】Microsoft Windows CLFS.sys拒绝服务漏洞（CVE-2024-6768）
原创 聚焦网络安全情报 安全聚 2024-08-13 20:31
中
危
公
告
近日，安全聚实验室监测到Microsoft Windows CLFS.sys服务中存在拒绝服务漏洞，编号为：CVE-2024-6768，漏洞评分：6.8
该漏洞可轻易被本地低权限攻击者利用，通过不当输入验证，从而导致蓝屏死机。
01 漏洞描述
VULNERABILITY DESC.
CLFS.sys是Windows操作系统中的重要驱动程序，用于管理Common Log File System（CLFS），这是一种支持高性能应用程序和系统的日志文件系统。CLFS提供可靠的数据记录和恢复机制，确保系统在意外关机或崩溃时能够维持数据的完整性和一致性。该驱动程序与系统的日志服务紧密相关，通过记录系统操作和状态信息，帮助系统在异常情况下恢复到一致状态。CLFS.sys允许经过身份验证的攻击者使用低权限用户通过强制调用 KeBugCheckEx 函数造成系统蓝屏死机，拒绝服务。
02 影响范围
IMPACT SCOPE
Windows Server 2022Windows Server 2019Windows Server 2016
W
indows
11
Windows 10
03 安全措施
SECURITY MEASURES
建议关注厂商的更新公告，发布更新公告后及时更新版本。
04 参考链接
REFERENCE LINK
1.https://www.fortra.com/security/advisories/research/fr-2024-001
05 技术支持
TECHNICAL SUPPORT
长按识别二维码，关注 “安全聚”
公众号！如有任何问题或需要帮助，随时联系我们的技术支持团队。
联系我们
微信号：SecGat
关注安全聚，获取更多精彩文章。
END
HISTORY
/
往期推荐
【漏洞预警 | 已复现】FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）
【漏洞预警 | 已复现】Apache OFBiz远程代码执行漏洞（CVE-2024-38856）