PT-2024-5548 · Microsoft · Windows

Gothburz + 2 · Publicado 2024-08-13 · Atualizado 2025-12-10 · CVE-2024-38213

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma falha que permite contornar um recurso de segurança no Microsoft Windows, especificamente no mecanismo Mark of the Web (MoTW). Isso permite que invasores contornem as proteções do SmartScreen, podendo levar à execução remota de código. A vulnerabilidade pode ser explorada convencendo os usuários a abrir um arquivo especialmente criado. Há relatos de que essa vulnerabilidade vem sendo explorada em ambiente real desde março de 2024.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2024-06220

CVE-2024-38213

ZDI-24-1209

ZDI-24-1210

Produtos afetados

Windows

Referências · 104

• https://twitter.com/CVEnew/status/1823417162067010047 · Publicação no Twitter
• https://twitter.com/christine_fady/status/1824369823834423310 · Publicação no Twitter
• https://twitter.com/leonov_av/status/1824946116422431038 · Publicação no Twitter
• https://twitter.com/pravin_karthik/status/1823545860963361035 · Publicação no Twitter
• https://twitter.com/moton/status/1824211132011397591 · Publicação no Twitter
• https://twitter.com/Smidddi/status/1824177695896240166 · Publicação no Twitter
• https://twitter.com/inbbupdates/status/1826771376385962192 · Publicação no Twitter
• https://twitter.com/anthonyrussano/status/1823756769241296959 · Publicação no Twitter
• https://twitter.com/rivanorthSec/status/1830759881416024383 · Publicação no Twitter
• https://twitter.com/SaraBadran18/status/1827613935954014472 · Publicação no Twitter
• https://twitter.com/0patch/status/1889988766871454190 · Publicação no Twitter
• https://twitter.com/f1tym1/status/1824387910969209302 · Publicação no Twitter
• https://twitter.com/cimtrak/status/1865890847650168969 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06220 · Nota de Segurança
• https://twitter.com/MonThreat/status/1824477387016302926 · Publicação no Twitter