PT-2024-2776 · Microsoft · Windows

Zammis Clark · Publicado 2024-04-09 · Atualizado 2025-01-08 · CVE-2024-28922

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança na implementação do protocolo Secure Boot nos sistemas operacionais Windows. Essa vulnerabilidade está associada a restrições inadequadas de controle de acesso. A exploração desse problema pode permitir que um invasor contorne as restrições de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-02914

CVE-2024-28922

Produtos afetados

Windows

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-28922 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-02914 · Nota de Segurança
• https://twitter.com/CVEnew/status/1777750537598857608 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-28922 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28922 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-28922 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28922 · Nota de Segurança