PT-2024-1082 · Microsoft · Visual Studio

Filip Dragović · Publicado 2024-01-09 · Atualizado 2025-04-22 · CVE-2024-20656

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Visual Studio (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Visual Studio, que poderia permitir que um invasor obtivesse privilégios elevados nos sistemas afetados. A vulnerabilidade está associada ao serviço VSStandardCollectorService150. Há evidências de que um código de exploração de prova de conceito (PoC) está disponível. A vulnerabilidade poderia ser explorada por um agente mal-intencionado para obter privilégios elevados nos sistemas afetados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Privilege Management

Link Following

Enumeração de Fraquezas

CWE-269

CWE-59

Identificadores relacionados

BDU:2024-00338

CVE-2024-20656

Produtos afetados

Visual Studio

Referências · 39

• 🔥 https://github.com/Wh04m1001/CVE-2024-20656 · Exploit
• https://twitter.com/fridaysecurity/status/1746472375959347584 · Publicação no Twitter
• https://t.me/offensivetwitter/2261 · Publicação no Telegram
• https://twitter.com/reverseame/status/1777998467341734031 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/9775 · Publicação no Telegram
• https://twitter.com/reverseame/status/1778058614168551621 · Publicação no Twitter
• https://t.me/ckure/13411 · Publicação no Telegram
• https://twitter.com/HackersCuriosos/status/1746515045880619173 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1746483705433239841 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1746479545618997566 · Publicação no Twitter
• https://mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service · Nota
• https://twitter.com/_kujen5/status/1867986714117173289 · Publicação no Twitter
• https://t.me/cvenotify/67732 · Publicação no Telegram
• https://t.me/ralfhackerchannel/1437 · Publicação no Telegram
• https://t.me/freedomf0x/20945 · Publicação no Telegram