PT-2024-3310 · Microsoft · Brokering File System+2

Naceri · Publicado 2024-04-09 · Atualizado 2024-12-05 · CVE-2024-28907

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Brokering File System (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no sistema operacional Windows Server. Isso permite que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Race Condition

Link Following

Enumeração de Fraquezas

CWE-362

CWE-59

Identificadores relacionados

BDU:2024-03545

CVE-2024-28907

Produtos afetados

Brokering File System

Windows

Windows Server

Referências · 8

• https://bdu.fstec.ru/vul/2024-03545 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-28907 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28907 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28907 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-28907 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024041001 · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-28907 · Aviso do Fabricante
• https://t.me/cvenotify/103177 · Publicação no Telegram