PT-2024-1080 · Microsoft · Windows

Satoshi Tanda · Publicado 2024-01-09 · Atualizado 2024-10-24 · CVE-2024-21305

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no recurso Hypervisor-Protected Code Integrity (HVCI) do sistema operacional Windows. Essa vulnerabilidade permite que invasores contornem as restrições de segurança existentes, possibilitando potencialmente a execução arbitrária de código no modo kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Incorrect Permission

Enumeração de Fraquezas

CWE-287

CWE-732

Identificadores relacionados

BDU:2024-00336

CVE-2024-21305

Produtos afetados

Windows

Referências · 15

• 🔥 https://github.com/tandasat/CVE-2024-21305 · Exploit
• 🔥 https://github.com/tandasat/CVE-2024-21305/blob/main/Report/README.md · Exploit
• https://bdu.fstec.ru/vul/2024-00336 · Nota de Segurança
• https://twitter.com/CVEnew/status/1744785209323565210 · Publicação no Twitter
• https://twitter.com/0xor0ne/status/1810697938076676416 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21305 · Aviso do Fabricante
• https://twitter.com/0xor0ne/status/1767959172547576245 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21305 · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1748683782507332010 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/11333 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21305 · Aviso do Fabricante
• https://twitter.com/alexjplaskett/status/1747523177738088536 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21305 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-21305 · Nota de Segurança
• https://twitter.com/standa_t/status/1747432523444191347 · Publicação no Twitter