PT-2024-1733 · Microsoft · Windows Nt+1

Wei · Publicado 2024-02-13 · Atualizado 2024-05-29 · CVE-2024-21344

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tradução de Endereços de Rede (NAT) do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas na implementação da tecnologia de tradução de endereços de rede (NAT) no sistema operacional Windows. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Out of bounds Read

RCE

Enumeração de Fraquezas

CWE-125

CWE-20

Identificadores relacionados

BDU:2024-01441

CVE-2024-21344

Produtos afetados

Windows

Windows Nt

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-21344 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21344 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21344 · Aviso do Fabricante
• https://t.me/cvenotify/72474 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21344 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21344 · Nota de Segurança
• https://twitter.com/CVEnew/status/1757469620620116444 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01441 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024021357 · Nota