PT-2024-3003 · Microsoft · Windows

Carrot_C4K3 + 1 · Publicado 2024-04-09 · Atualizado 2025-01-08 · CVE-2024-26218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de sincronização no kernel do Windows, especificamente uma “condição de corrida” que pode ser explorada para elevar privilégios. Isso pode permitir que um invasor obtenha acesso ampliado ao sistema. Foi divulgada uma exploração de prova de conceito, demonstrando a vulnerabilidade. A vulnerabilidade se deve a uma dupla busca em PspBuildCreateProcessContext, o que leva a um estouro de buffer da pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

BDU:2024-03183

CVE-2024-26218

Produtos afetados

Windows

Referências · 23

• 🔥 https://github.com/exploits-forsale/CVE-2024-26218 · Exploit
• https://t.me/pentestingnews/46370 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26218 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03183 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-26218 · Aviso do Fabricante
• https://twitter.com/motakasoft/status/1786357556639920549 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1784873745930227726 · Publicação no Twitter
• https://t.me/proxy_bar/2024 · Publicação no Telegram
• https://twitter.com/aldostools/status/1786146264884600844 · Publicação no Twitter
• https://vuldb.com/?id.259970 · Nota
• https://t.me/cvenotify/106772 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26218 · Aviso do Fabricante
• https://t.me/thedarkwebinformer/116 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-26218 · Nota de Segurança
• https://twitter.com/akaclandestine/status/1786688841245393228 · Publicação no Twitter