PT-2024-5644 · Microsoft · Windows

Publicado 2024-08-13 · Atualizado 2025-09-22 · CVE-2024-38148

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Windows (versões afetadas não especificadas)

Descrição

Existe uma falha no componente Canal Seguro do Windows (Schannel) que pode levar a uma condição de negação de serviço. A exploração dessa falha pode permitir que um invasor remoto provoque uma interrupção no sistema. A falha é causada por uma leitura fora dos limites na memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-06357

CVE-2024-38148

Produtos afetados

Windows

Referências · 13

• https://osv.dev/vulnerability/CVE-2024-38148 · Aviso do Fabricante
• https://twitter.com/blueteamsec1/status/1836497185598509197 · Publicação no Twitter
• https://t.me/CSIRT_italia/2750 · Publicação no Telegram
• https://twitter.com/ksg93rd/status/1827106095011393551 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-06357 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38148 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/11026 · Publicação no Telegram
• https://twitter.com/edelahozuah/status/1825511697286676619 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38148 · Nota de Segurança
• https://twitter.com/Dinosn/status/1825425034006999300 · Publicação no Twitter
• https://twitter.com/oktsec/status/1824993160780534016 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38148 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38148 · Aviso do Fabricante