PT-2024-1622 · Microsoft · Windows

Eric Lawrence · Publicado 2024-02-13 · Atualizado 2026-05-03 · CVE-2024-21351

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:C/A:P

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança no componente Windows SmartScreen, associada a erros nas configurações de segurança. A exploração dessa vulnerabilidade pode permitir que um invasor remoto contorne as restrições de segurança ao abrir um arquivo malicioso especialmente criado. Foi relatado que essa vulnerabilidade está sendo explorada em ambientes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-254

CWE-94

Identificadores relacionados

BDU:2024-01289

CVE-2024-21351

Produtos afetados

Windows

Referências · 63

• https://twitter.com/tgorospe/status/1757726668779913586 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1757582706337271940 · Publicação no Twitter
• https://t.me/cvenotify/102709 · Publicação no Telegram
• https://twitter.com/shah_sheikh/status/1757494123974869286 · Publicação no Twitter
• https://twitter.com/ggrubamn/status/1757763158587113827 · Publicação no Twitter
• https://twitter.com/pcasano/status/1757518956238459239 · Publicação no Twitter
• https://twitter.com/TheCyberSecHub/status/1757494638620057953 · Publicação no Twitter
• https://twitter.com/1Ivango1/status/1762457822091260130 · Publicação no Twitter
• https://twitter.com/akamai_research/status/1757490722750476692 · Publicação no Twitter
• https://twitter.com/wdormann/status/1757469695651836222 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-21351 · Nota de Segurança
• https://twitter.com/ZinoVersluys/status/1768188850277699957 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757469672038088819 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1757587232389534025 · Publicação no Twitter
• https://twitter.com/TalosSecurity/status/1757482266316382312 · Publicação no Twitter