PT-2024-6052 · Microsoft · Windows

Joe Desimone · Publicado 2024-09-10 · Atualizado 2026-02-18 · CVE-2024-38217

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:P

Nome do software vulnerável e versões afetadas

Microsoft Windows (versões afetadas não especificadas)

Descrição

O problema diz respeito a uma vulnerabilidade que permite contornar um recurso de segurança no mecanismo de proteção Mark of the Web (MOTW) do Microsoft Windows. Essa vulnerabilidade pode ser explorada por um invasor para contornar as restrições de segurança existentes. A exploração envolve um arquivo LNK especialmente criado que, quando aberto, permite que o invasor execute arquivos não confiáveis. A vulnerabilidade vem sendo explorada ativamente desde 2018 e foi corrigida recentemente pela Microsoft.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2024-06874

CVE-2024-38217

Produtos afetados

Windows

Referências · 64

• 🔥 https://elastic.co/security-labs/dismantling-smart-app-control · Exploit
• https://twitter.com/vipr_lab/status/1834572585641607383 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38217 · Nota de Segurança
• https://twitter.com/Dinosn/status/1833798897866531316 · Publicação no Twitter
• https://twitter.com/counsel_JN/status/1834603135064514818 · Publicação no Twitter
• https://twitter.com/wdormann/status/1837608647599280328 · Publicação no Twitter
• https://t.me/avleonovcom/1459 · Publicação no Telegram
• https://twitter.com/0patch/status/1862267827924742265 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1833688915603038311 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38217 · Aviso do Fabricante
• https://t.me/true_secator/6189 · Publicação no Telegram
• https://twitter.com/Brandefense/status/1835603862826148314 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1833787332887281877 · Publicação no Twitter
• https://twitter.com/dailycve/status/2023955676653887582 · Publicação no Twitter
• https://twitter.com/CyNtelligent/status/1834640812828770705 · Publicação no Twitter