PT-2024-4171 · Microsoft · Message Queuing+1

K0Shl · Publicado 2024-06-11 · Atualizado 2025-12-24 · CVE-2024-30080

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Message Queuing (MSMQ) (versões afetadas não especificadas)

Descrição

O problema é uma falha de execução remota de código no Microsoft Message Queuing (MSMQ). A vulnerabilidade decorre de uma condição de uso após liberação de memória (use-after-free), permitindo que invasores executem código arbitrário em um sistema remotamente. A exploração envolve o envio de um pacote especialmente criado para o servidor MSMQ. A vulnerabilidade é classificada como crítica e não requer interação do usuário. Softwares de terceiros frequentemente utilizam o MSMQ, o que pode ampliar o impacto. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

RCE

Use After Free

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-416

CWE-184

Identificadores relacionados

BDU:2024-04508

BDU:2024-04656

CVE-2024-30080

Produtos afetados

Message Queuing

Windows

Referências · 41

• https://twitter.com/AnonNews_irc/status/2003561124227158176 · Publicação no Twitter
• https://twitter.com/0patch/status/1826597376892830043 · Publicação no Twitter
• https://vicarius.io/vsociety/posts/cve-2024-30080-mitigation-script-remote-code-execution-vulnerability-affecting-microsoft-msmq · Nota
• https://bdu.fstec.ru/vul/2024-04508 · Nota de Segurança
• https://twitter.com/AnonNews_irc/status/2000091525452070962 · Publicação no Twitter
• https://twitter.com/MonThreat/status/1809227455464419382 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30080 · Nota de Segurança
• https://twitter.com/AnonNews_irc/status/2001204752277762174 · Publicação no Twitter
• https://twitter.com/AnonNews_irc/status/1999910326205055410 · Publicação no Twitter
• https://vicarius.io/vsociety/posts/cve-2024-30080-detection-script-remote-code-execution-vulnerability-affecting-microsoft-msmq-1 · Nota
• https://bdu.fstec.ru/vul/2024-04656 · Nota de Segurança
• https://twitter.com/Jipe_/status/1801603719198306674 · Publicação no Twitter
• https://t.me/cvenotify/83004 · Publicação no Telegram
• https://twitter.com/Action1corp/status/1801627013578453176 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30080 · Aviso do Fabricante