PT-2024-2841 · Microsoft · Windows

Filip Dragović · Publicado 2024-04-09 · Atualizado 2025-01-08 · CVE-2024-21447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente de autenticação do Windows dos sistemas operacionais Windows. É causada por uma resolução incorreta de links antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2024-02989

CVE-2024-21447

Produtos afetados

Windows

Referências · 12

• 🔥 https://github.com/MzHmO/Exploit-Street/tree/main/2024/CVE-2024-21447 · Exploit
• https://t.me/p0x3k/1743 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21447 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1777750494556901748 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21447 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02989 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21447 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-21447 · Nota de Segurança
• https://t.me/proxy_bar/2000 · Publicação no Telegram
• https://t.me/offensivetwitter/2396 · Publicação no Telegram
• https://twitter.com/filip_dragovic/status/1777788357973516568 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21447 · Aviso do Fabricante