PT-2024-4281 · Microsoft · Windows Standards-Based Storage Management Service+1

Publicado 2024-06-11 · Atualizado 2024-06-21 · CVE-2024-30083

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na pilha do serviço de gerenciamento de armazenamento baseado em padrões do Windows, que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-04768

CVE-2024-30083

Produtos afetados

Windows

Windows Standards-Based Storage Management Service

Referências · 9

• https://osv.dev/vulnerability/CVE-2024-30083 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30083 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04768 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-30083 · Aviso do Fabricante
• https://t.me/cvenotify/84056 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-30083 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30083 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-30083 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB20240611252 · Nota