PT-2024-2982 · Microsoft · Windows Csc Service+1

Erik Egsgard · Publicado 2024-04-09 · Atualizado 2026-05-31 · CVE-2024-26229

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviço CSC do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço CSC do Windows, que pode ser explorada devido a uma validação inadequada de endereços no IOCTL com o código de controle de E/S METHOD NEITHER no driver csc.sys. Essa vulnerabilidade permite que invasores obtenham privilégios de SISTEMA. Uma exploração de prova de conceito (PoC) foi divulgada no GitHub. Inicialmente, considerava-se que a vulnerabilidade tivesse uma criticidade mais baixa, mas a divulgação da exploração aumentou sua criticidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

LPE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2024-03162

CVE-2024-26229

Produtos afetados

Windows

Windows Csc Service

Referências · 45

• 🔥 https://github.com/MzHmO/Exploit-Street/tree/main/2024/CVE-2024-26229 · Exploit
• 🔥 https://github.com/varwara/CVE-2024-26229 · Exploit
• 🔥 https://github.com/RalfHacker/CVE-2024-26229-exploit · Exploit
• 🔥 https://github.com/apkc/CVE-2024-26229-BOF · Exploit
• 🔥 https://github.com/Cracked5pider/eop24-26229 · Exploit
• 🔥 https://github.com/team-MineDEV/CVE-2024-26229 · Exploit
• 🔥❌ https://github.com/NVISOsecurity/CVE-2024-26229-BOF · Exploit, Deleted
• 🔥❌ https://github.com/0XJ175/DRive · Exploit, Deleted
• https://t.me/true_sec/80 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-26229 · Aviso do Fabricante
• https://t.me/cybersecs/2855 · Publicação no Telegram
• https://t.me/pentestingnews/48109 · Publicação no Telegram
• https://t.me/aptreports/14187 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024041072 · Nota