PT-2024-2715 · Microsoft · Windows+1

Dmitrij Lenz + 3 · Publicado 2024-04-09 · Atualizado 2026-02-06 · CVE-2024-29988

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Windows anteriores à atualização de segurança de abril de 2024

Descrição

Este problema é uma vulnerabilidade que permite contornar o recurso de segurança do SmartScreen no Microsoft Windows. A vulnerabilidade permite que invasores contornem o SmartScreen, podendo instalar software malicioso em um sistema alvo. A exploração requer interação do usuário, como abrir um arquivo especialmente criado ou clicar em um link malicioso. Relatórios indicam que essa vulnerabilidade está sendo ativamente explorada em ambiente real e está relacionada ao CVE-2024-21412, que foi explorado pelo grupo APT Water Hydra. A vulnerabilidade afeta a segurança dos avisos de atalhos de páginas da web.

Recomendações

Aplique as atualizações lançadas durante a Patch Tuesday de abril de 2024 para corrigir essa vulnerabilidade.

Exploit

Correção

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2024-02831

CVE-2024-29988

ZDI-24-361

Produtos afetados

Smartscreen

Windows

Referências · 77

• 🔥 https://github.com/Sploitus/CVE-2024-29988-exploit · Exploit
• https://twitter.com/shah_sheikh/status/1778352437352689817 · Publicação no Twitter
• https://twitter.com/TheNimbleNerd/status/1785395364276605048 · Publicação no Twitter
• https://twitter.com/gothburz/status/1877053391785869787 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1777790967229096371 · Publicação no Twitter
• https://twitter.com/CISACyber/status/1785394973489213892 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1778168757782766033 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1877065574896869449 · Publicação no Twitter
• https://twitter.com/rfwaveio/status/1779220105173270884 · Publicação no Twitter
• https://twitter.com/evanderburg/status/1777780807425458209 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1778049939807035736 · Publicação no Twitter
• https://twitter.com/XynikIT/status/1778005629719785812 · Publicação no Twitter
• https://bleepingcomputer.com/news/microsoft/microsoft-fixes-two-windows-zero-days-exploited-in-malware-attacks · Nota
• https://twitter.com/0aPoplin/status/1777823985725591609 · Publicação no Twitter
• https://twitter.com/TheCyberSecHub/status/1777781070957863059 · Publicação no Twitter