PT-2024-2983 · Microsoft · Message Queuing+1

Yuki Chen · Publicado 2024-04-09 · Atualizado 2024-12-06 · CVE-2024-26232

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Message Queuing (MSMQ) (versões afetadas não especificadas)

Descrição

O problema está relacionado ao acesso a um recurso por meio de tipos incompatíveis no componente de fila de mensagens do sistema operacional Windows. Isso pode permitir que um invasor execute código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2024-03163

CVE-2024-26232

Produtos afetados

Message Queuing

Windows

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-26232 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26232 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024041006 · Nota
• https://osv.dev/vulnerability/CVE-2024-26232 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1777750539620499556 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26232 · Nota de Segurança
• https://vuldb.com/?id.259983 · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-26232 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03163 · Nota de Segurança