PT-2024-4621 · Microsoft · Windows

Carrot_C4K3 · Publicado 2024-04-09 · Atualizado 2025-01-08 · CVE-2024-26235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Microsoft Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado à falta de autenticação em uma função crítica do componente Windows Update Stack do sistema operacional Microsoft Windows. Isso pode ser explorado para permitir que um invasor eleve seus privilégios. Uma vulnerabilidade de elevação de privilégios permite que invasores comprometam o sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2024-05129

CVE-2024-26235

Produtos afetados

Windows

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-26235 · Nota de Segurança
• https://twitter.com/CVEnew/status/1777750465809182778 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-26235 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26235 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26235 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-26235 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05129 · Nota de Segurança