PT-2024-1148 · Microsoft · Windows

Sujeet Kumar · Publicado 2024-01-09 · Atualizado 2024-05-29 · CVE-2024-21313

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do protocolo TCP/IP nos sistemas operacionais Windows, especificamente devido a falhas no mecanismo de controle de acesso. Isso permite que um invasor remoto possa, potencialmente, divulgar informações protegidas. A vulnerabilidade pode ser explorada para obter informações confidenciais e afetar o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Information Disclosure

Enumeração de Fraquezas

CWE-209

CWE-200

Identificadores relacionados

BDU:2024-00464

CVE-2024-21313

Produtos afetados

Windows

Referências · 7

• https://vuldb.com/?id.250183 · Nota
• https://bdu.fstec.ru/vul/2024-00464 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21313 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-21313 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21313 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21313 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21313 · Nota de Segurança