PT-2024-3022 · Microsoft · Windows Hyper-V+1

Hongzhenhao · Publicado 2024-04-09 · Atualizado 2025-01-09 · CVE-2024-29064

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no processamento de parâmetros de comprimento de dados de entrada no sistema de virtualização de hardware Hyper-V dos sistemas operacionais Windows. A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-130

Identificadores relacionados

BDU:2024-03206

CVE-2024-29064

Produtos afetados

Windows

Windows Hyper-V

Referências · 10

• https://cybersecurity-help.cz/vdb/SB2024040987 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29064 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29064 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29064 · Aviso do Fabricante
• https://t.me/cvenotify/106915 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03206 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-29064 · Nota de Segurança
• https://twitter.com/CVEnew/status/1777750506137428316 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1777768933258322050 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-29064 · Aviso do Fabricante