PT-2024-1033 · Microsoft · Common Log File System+1

Byunghyun Kang + 6 · Publicado 2024-01-09 · Atualizado 2024-05-29 · CVE-2024-20653

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Common Log File System (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente no Sistema Comum de Arquivos de Log (CLFS) dos sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

CWE-264

Identificadores relacionados

BDU:2024-00242

CVE-2024-20653

Produtos afetados

Common Log File System

Windows

Referências · 11

• https://t.me/avleonovcom/1192 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00242 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024010943 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20653 · Aviso do Fabricante
• https://t.me/cvenotify/76469 · Publicação no Telegram
• https://t.me/cvenotify/67731 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20653 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-20653 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20653 · Aviso do Fabricante
• https://t.me/cvenotify/81269 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20653 · Nota de Segurança