PT-2024-3001 · Microsoft · Windows Cryptographic Services+1

Erik Egsgard + 1 · Publicado 2024-04-09 · Atualizado 2025-01-16 · CVE-2024-29050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviços Criptográficos do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas nos Serviços Criptográficos do Windows, o que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. Há relatos de possíveis explorações, mas não foram fornecidos detalhes sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Improper Certificate Validation

Enumeração de Fraquezas

CWE-197

CWE-20

CWE-295

Identificadores relacionados

BDU:2024-03181

CVE-2024-29050

Produtos afetados

Windows

Windows Cryptographic Services

Referências · 18

• https://twitter.com/reverseame/status/1841548986169143309 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-03181 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29050 · Aviso do Fabricante
• https://twitter.com/Dinosn/status/1826864786790916167 · Publicação no Twitter
• https://twitter.com/0patch/status/1826590817688916033 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-29050 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/11026 · Publicação no Telegram
• https://vuldb.com/?id.260057 · Nota
• https://t.me/proxy_bar/2288 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29050 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29050 · Nota de Segurança
• https://twitter.com/ksg93rd/status/1827106095011393551 · Publicação no Twitter
• https://safe-surf.ru/upload/VULN-new/VULN.2024-04-12.1.pdf · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/706648 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024041004 · Nota