PT-2024-2287 · Microsoft · Defender

Manuel Feifel · Publicado 2024-03-12 · Atualizado 2025-10-19 · CVE-2024-20671

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Microsoft Defender (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma falha que permite contornar um recurso de segurança no Microsoft Defender em sistemas operacionais Windows. A falha decorre de erros nas configurações de segurança. A exploração dessa falha pode permitir que um invasor contorne as restrições de segurança existentes utilizando um arquivo especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

CWE-254

Identificadores relacionados

BDU:2024-02221

CVE-2024-20671

Produtos afetados

Defender

Referências · 11

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20671 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1767600103278190667 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1979800775120527639 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-20671 · Aviso do Fabricante
• https://twitter.com/ComputerPunks/status/1767595939148304494 · Publicação no Twitter
• https://t.me/cvenotify/82820 · Publicação no Telegram
• https://t.me/cvenotify/73612 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-20671 · Nota de Segurança
• https://t.me/cvenotify/73627 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-02221 · Nota de Segurança
• https://t.me/true_secator/5514 · Publicação no Telegram