PT-2024-1083 · Microsoft · Windows 11+4

Zammis Clark · Publicado 2024-01-09 · Atualizado 2026-05-12 · CVE-2024-20666

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Windows 11 (versões afetadas não especificadas) Windows 10 (versões afetadas não especificadas) Windows Server 2022 (versões afetadas não especificadas)

Description Uma falha de bypass de recurso de segurança na função de proteção de dados BitLocker permite que um invasor com acesso físico a um PC não corrigido ignore as restrições de segurança e a criptografia existentes.

Recommendations Para Windows 11, aplique a Atualização Cumulativa mais recente (LCU). Para Windows 10, instale a atualização KB5034441. Para Windows Server 2022, instale a atualização KB5034439.

Exploit

Correção

DoS

RCE

Improper Authentication

Enumeração de Fraquezas

CWE-20

CWE-287

Identificadores relacionados

BDU:2024-00341

CVE-2024-20666

Produtos afetados

Bitlocker

Windows

Windows 10

Windows 11

Windows Server 2022

Referências · 39

• 🔥 https://github.com/nnotwen/Script-For-CVE-2024-20666 · Exploit
• https://t.me/cvenotify/67418 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/9984 · Publicação no Telegram
• https://twitter.com/GodofGrunts/status/1745131293963112517 · Publicação no Twitter
• https://twitter.com/RonnyTNL/status/1744830154105401722 · Publicação no Twitter
• https://twitter.com/edgaraveloso/status/1745050040647782574 · Publicação no Twitter
• https://twitter.com/JordanTheITguy/status/1745104877397709213 · Publicação no Twitter
• https://twitter.com/Matt_Bradley73/status/1746247718870081543 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20666 · Aviso do Fabricante
• https://twitter.com/paomengFin/status/1787472368350474393 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1744806113369809177 · Publicação no Twitter
• https://twitter.com/skatterbrainzz/status/1745446780542820446 · Publicação no Twitter
• https://twitter.com/ComputerPunks/status/1744780712216326415 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20666 · Aviso do Fabricante
• https://twitter.com/Chasapple/status/1744804615080554547 · Publicação no Twitter