PT-2024-1126 · Microsoft · Windows+1

Michael Grafnetter · Publicado 2024-01-09 · Atualizado 2024-05-29 · CVE-2024-20692

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Serviço do Subsistema de Autoridade de Segurança Local da Microsoft (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção dos dados do serviço no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) do sistema operacional Windows. A exploração desse problema pode permitir que um invasor remoto divulgue informações protegidas. É possível que segredos de rede sejam roubados do LSASS ao convencer ou aguardar que um usuário se conecte a um Controlador de Domínio do Active Directory, potencialmente por meio de um ataque man-in-the-middle (MITM).

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Inadequate Encryption Strength

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-326

CWE-668

Identificadores relacionados

BDU:2024-00410

CVE-2024-20692

Produtos afetados

Lsass

Windows

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20692 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-00410 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-20692 · Aviso do Fabricante
• https://twitter.com/MGrafnetter/status/1745030431232110753 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-20692 · Aviso do Fabricante
• https://vuldb.com/?id.250169 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-20692 · Nota de Segurança
• https://t.me/cvenotify/67297 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20692 · Nota de Segurança