PT-2024-1149 · Microsoft · Windows+1

Mingjia Liu + 2 · Publicado 2024-01-09 · Atualizado 2024-05-29 · CVE-2024-21307

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Cliente de Área de Trabalho Remota anteriores à 1.2.5105

Descrição

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no Protocolo de Área de Trabalho Remota (RDP) do sistema operacional Windows. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para versões anteriores à 1.2.5105, atualize para a versão 1.2.5105 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Protocolo de Área de Trabalho Remota para minimizar o risco de exploração.

Correção

RCE

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

BDU:2024-00465

CVE-2024-21307

Produtos afetados

Remote Desktop Client

Windows

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21307 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-21307 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21307 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21307 · Aviso do Fabricante
• https://twitter.com/BlackpointUS/status/1744812902283157542 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21307 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-00465 · Nota de Segurança
• https://twitter.com/andresbohren/status/1753174440618201484 · Publicação no Twitter