PT-2021-2045 · Microsoft · Windows

CVE-2021-24086 · Publicado 2021-02-09 · Atualizado 2024-08-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Versões do Windows anteriores à versão corrigida

Descrição:

O problema está relacionado a uma vulnerabilidade de negação de serviço no serviço TCP/IP do Windows, que pode ser explorada para causar uma falha no sistema. Também está associado a erros no gerenciamento de privilégios no serviço de rastreamento de eventos do Windows. A vulnerabilidade pode ser explorada por um invasor para causar uma negação de serviço. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que esse problema tenha sido explorado.

Recomendações:

Para versões do Windows anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao módulo tcpip.sys vulnerável para minimizar o risco de exploração.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-00892

CVE-2021-24086

Produtos afetados

Windows

Referências · 33

• 🔥 https://github.com/0vercl0k/CVE-2021-24086 · Exploit
• https://osv.dev/vulnerability/CVE-2021-24086 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/3279 · Publicação no Telegram
• https://twitter.com/fletch_ai/status/1823978064826781920 · Publicação no Twitter
• http://packetstormsecurity.com/files/163499/Windows-TCP-IP-Denial-Of-Service.html · Nota
• https://twitter.com/fletch_ai/status/1829293072632709315 · Publicação no Twitter
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-24086 · Aviso do Fabricante
• https://t.me/defcon_news/73916 · Publicação no Telegram
• https://t.me/true_secator/6095 · Publicação no Telegram
• https://t.me/defcon_news/73329 · Publicação no Telegram
• https://t.me/sysadm_in_channel/2939 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/3104 · Publicação no Telegram
• https://twitter.com/Info_IntelX/status/1823839487350439953 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-24086 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-24086 · Aviso do Fabricante