PT-2024-4280 · Microsoft · Windows+1
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Windows (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de elevação de privilégios no serviço Kernel Streaming do Microsoft Windows. A vulnerabilidade deve-se ao tratamento inadequado da desreferência de ponteiros não confiáveis. A exploração bem-sucedida poderia permitir que um invasor obtivesse privilégios de nível SYSTEM. A vulnerabilidade envolve solicitações IOCTL malformadas e o tratamento inadequado de conversões de eventos KS entre os formatos de 32 e 64 bits, podendo levar ao acesso arbitrário ao modo kernel. Uma exploração de prova de conceito (PoC) foi publicada, demonstrando a capacidade de escalar privilégios usando um incremento arbitrário em
nt!SeDebugPrivilege.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
LPE
Untrusted Pointer Dereference
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Streaming Service
Windows