PT-2024-13055 · Microsoft · Process Explorer

Or Yair · Publicado 2024-05-07 · Atualizado 2024-07-03 · CVE-2023-42757

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Process Explorer anteriores à 17.04

Descrição

A vulnerabilidade permite que invasores tornem o Process Explorer indisponível, resultando em uma negação de serviço para análise. Isso pode ser feito renomeando um arquivo executável com um novo nome de 255 caracteres sem extensão e executando-o com NtCreateUserProcess. O problema decorre de uma falha no tratamento de erros do wcscat s.

Recomendações

Para versões anteriores à 17.04, atualize para a versão 17.04 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de NtCreateUserProcess com arquivos executáveis renomeados até que um patch seja aplicado. Restrinja o acesso à renomeação de arquivos executáveis para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-42757

Produtos afetados

Process Explorer

Referências · 5

• https://github.com/SafeBreach-Labs/MagicDot · Nota
• https://blackhat.com/asia-24/briefings/schedule/#magicdot-a-hackers-magic-show-of-disappearing-dots-and-spaces-36561 · Nota
• https://safebreach.com/blog/magicdot-a-hackers-magic-show-of-disappearing-dots-and-spaces · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-42757 · Nota de Segurança
• https://twitter.com/CVEnew/status/1787926416409117137 · Publicação no Twitter