PT-2024-2079 · Microsoft · Windows Hyper-V+1

Australeo · Publicado 2024-03-12 · Atualizado 2025-05-14 · CVE-2024-21407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada à validação insuficiente de entradas no sistema Windows Hyper-V, permitindo que um invasor remoto execute código arbitrário. Essa falha pode ser explorada por um invasor agindo remotamente, com potencial impacto no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

CWE-20

Identificadores relacionados

BDU:2024-01973

CVE-2024-21407

Produtos afetados

Windows

Windows Hyper-V

Referências · 28

• 🔥❌ https://github.com/swagcrafte/CVE-2024-21407-POC · Exploit, Deleted
• https://t.me/avleonovcom/1278 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-01973 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21407 · Nota de Segurança
• https://twitter.com/AlexH5355474648/status/1769624309532934485 · Publicação no Twitter
• https://twitter.com/ggrubamn/status/1767649400103596199 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21407 · Aviso do Fabricante
• https://t.me/true_secator/5514 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB20240312308 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-21407 · Nota de Segurança
• https://twitter.com/CloneSystemsInc/status/1922631739312111620 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1768353187549855943 · Publicação no Twitter
• https://twitter.com/cracbot/status/1767989777758929314 · Publicação no Twitter
• https://t.me/echeloneyes/2550 · Publicação no Telegram
• https://twitter.com/TechMash365/status/1767976279482261990 · Publicação no Twitter