一、 漏洞 CVE-2024-6768 基础信息
漏洞标题
"CLFS.sys的拒绝服务"
来源：AIGC 神龙大模型
漏洞描述信息
在Microsoft Windows 10、Windows 11、Windows Server 2016、Windows Server 2019以及Windows Server 2022中的CLFS.sys的拒绝服务攻击允许恶意的低权限已认证用户通过强制调用KeBugCheckEx函数导致蓝色屏幕死亡。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Denial of Service in CLFS.sys
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Denial of Service in CLFS.sys in Microsoft Windows 10, Windows 11, Windows Server 2016, Windows Server 2019, and Windows Server 2022 allows a malicious authenticated low-privilege user to cause a Blue Screen of Death via a forced call to the KeBugCheckEx function.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。 Microsoft多款产品存在安全漏洞，该漏洞源于CLFS.sys存在拒绝服务漏洞，允许经过身份验证的恶意低权限用户通过强制调用KeBugCheckEx函数导致蓝屏死机。以下产品受到影响：Microsoft Windows 10、Windows 11、Windows Server 2016、Windows Server 2019和Windows Server 2022。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-6768 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/fortra/CVE-2024-6768 POC详情
三、漏洞 CVE-2024-6768 的情报信息