PT-2024-5720 · Microsoft · Windows+4

Alon Leviev · Publicado 2024-08-07 · Atualizado 2025-07-10 · CVE-2024-21302

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Windows anteriores às atualizações de segurança de abril de 2025

Versões do Windows 10 anteriores às atualizações de segurança de abril de 2025

Versões do Windows 11 anteriores às atualizações de segurança de abril de 2025

Windows Server 2016 e versões superiores anteriores às atualizações de segurança de abril de 2025

Máquinas virtuais (VM) do Azure que suportam Segurança Baseada em Virtualização (VBS) anteriores às atualizações de segurança de abril de 2025

Descrição

Existe uma vulnerabilidade de elevação de privilégios em sistemas baseados no Windows que suportam Segurança Baseada em Virtualização (VBS), incluindo um subconjunto de SKUs de Máquinas Virtuais do Azure. Essa vulnerabilidade permite que um invasor com privilégios de administrador substitua as versões atuais dos arquivos do sistema Windows por versões desatualizadas. Ao explorar essa vulnerabilidade, um invasor poderia reintroduzir vulnerabilidades previamente mitigadas, contornar alguns recursos do VBS e extrair dados protegidos pelo VBS.

Recomendações

Para resolver essa questão de forma abrangente, instale as atualizações de segurança de abril de 2025 para todas as edições compatíveis do Windows.

Para clientes que executam versões afetadas do Windows, consulte o artigo KB5042562: Orientação para bloquear a reversão de atualizações relacionadas à segurança baseada em virtualização para avaliar se a política de adesão atende às necessidades de seu ambiente antes de implementar essa mitigação.

Configure as definições para monitorar e registrar tentativas de acesso a arquivos críticos do sistema.

Analise os Relatórios de Risco da Proteção de Identidade no Azure Active Directory.

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2024-06433

CVE-2024-21302

Produtos afetados

Azure Virtual Machine

Windows

Windows 10

Windows 11

Windows Server 2016

Referências · 78

• https://twitter.com/transilienceai/status/1853226146294345844 · Publicação no Twitter
• https://t.me/msrcreports/2000 · Publicação no Telegram
• https://t.me/cvedetector/2745 · Publicação no Telegram
• https://twitter.com/Elshad1975/status/1824086300074656237 · Publicação no Twitter
• https://t.me/true_secator/6144 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1856421929739227161 · Publicação no Twitter
• https://t.me/echeloneyes/3327 · Publicação no Telegram
• https://twitter.com/patchnow24x7/status/1823608237700342031 · Publicação no Twitter
• https://t.me/cvenotify/90461 · Publicação no Telegram
• https://twitter.com/moton/status/1825910308608815608 · Publicação no Twitter
• https://t.me/cvenotify/95013 · Publicação no Telegram
• https://t.me/true_secator/6070 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1856751320721756433 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1825731522382442665 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856929748670095598 · Publicação no Twitter