PT-2024-4291 · Microsoft · Windows Kernel-Mode Driver+2

Angelboy · Publicado 2024-06-11 · Atualizado 2025-10-30 · CVE-2024-35250

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Driver do modo kernel do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de desreferência de ponteiro não confiável no Serviço de Transmissão do Kernel da Microsoft (MSKSSRV.SYS), permitindo que invasores locais obtenham privilégios de SISTEMA em ataques de baixa complexidade que não exigem interação do usuário. Essa vulnerabilidade está sendo ativamente explorada para obter privilégios de SISTEMA em máquinas comprometidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. No entanto, menciona-se que mais de 145.000 servidores estão potencialmente em risco devido a uma vulnerabilidade relacionada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

LPE

Untrusted Pointer Dereference

Buffer Overflow

Enumeração de Fraquezas

CWE-822

CWE-119

Identificadores relacionados

BDU:2024-04778

CVE-2024-35250

ZDI-24-604

Produtos afetados

Mskssrv.Sys

Windows

Windows Kernel-Mode Driver

Referências · 86

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/local/cve_2024_35250_ks_driver.rb · Exploit
• 🔥 https://github.com/varwara/CVE-2024-35250 · Exploit
• 🔥 https://github.com/yinsel/CVE-2024-35250-BOF · Exploit
• 🔥 https://github.com/ro0tmylove/CVE-2024-35250-BOF · Exploit
• 🔥❌ https://github.com/0xjiefeng/CVE-2024-35250-BOF · Exploit, Deleted
• https://twitter.com/CoreSecurity/status/1867310823317594414 · Publicação no Twitter
• https://twitter.com/QueueAssociates/status/1869742646761308450 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-35250 · Nota de Segurança
• https://twitter.com/airacaaaa/status/1847245143268815194 · Publicação no Twitter
• https://t.me/true_secator/7370 · Publicação no Telegram
• https://twitter.com/byt3n33dl3/status/1869034195731054915 · Publicação no Twitter
• https://t.me/p0x3k/1972 · Publicação no Telegram
• https://twitter.com/DarkWebInformer/status/1859275910936928344 · Publicação no Twitter
• https://twitter.com/fernandokarl/status/1917560022613254198 · Publicação no Twitter
• https://t.me/freedomf0x/22189 · Publicação no Telegram