PT-2024-4763 · Microsoft · Windows File Explorer+1

Andrea Pierini · Publicado 2024-07-09 · Atualizado 2025-11-13 · CVE-2024-38100

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Windows File Explorer (versões afetadas não especificadas)

Descrição:

O problema está relacionado à configuração de permissões desnecessárias no Access Security quando o explorer.exe está sendo executado em um nível de integridade alto, permitindo que invasores obtenham acesso ao hash NetNTLM de um usuário a partir de qualquer sessão no computador, mesmo com direitos de usuário de baixo privilégio. Isso é feito contornando os controles de segurança por meio da ativação entre sessões do aplicativo DCOM ShellWindows.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-05285

CVE-2024-38100

Produtos afetados

Windows

Windows File Explorer

Referências · 29

• 🔥 https://github.com/MzHmO/Exploit-Street/tree/main/2024/CVE-2024-38100 · Exploit
• 🔥 https://github.com/Florian-Hoth/CVE-2024-38100-RCE-POC · Exploit
• https://github.com/lypd0/DeadPotato · Nota
• https://github.com/MzHmO/LeakedWallpaper · Nota
• https://twitter.com/CyberBitess/status/1882171841613320195 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38100 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/10917 · Publicação no Telegram
• https://t.me/redteambro/389 · Publicação no Telegram
• https://t.me/cvedetector/395 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1833324658567123349 · Publicação no Twitter
• https://twitter.com/kriwarefeed/status/1829753522025370013 · Publicação no Twitter
• https://twitter.com/hackyboiz/status/1882005294693446098 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-38100 · Aviso do Fabricante
• https://t.me/ralfhackerchannel/1514 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38100 · Aviso do Fabricante