PT-2024-6053 · Microsoft · Windows Installer+1

Michael Baer · Publicado 2024-09-10 · Atualizado 2026-02-10 · CVE-2024-38014

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Windows Installer (versões afetadas não especificadas)

Descrição

O componente Windows Installer contém uma falha no gerenciamento do controle de acesso. A exploração bem-sucedida dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios ao nível do sistema (SYSTEM). Essa vulnerabilidade está sendo ativamente explorada em ataques reais. A vulnerabilidade envolve gerenciamento inadequado de privilégios nas funções de reparo dos instaladores MSI do Microsoft Windows, permitindo potencialmente que invasores locais elevem privilégios. A ferramenta msiscan está disponível para identificar instaladores MSI potencialmente vulneráveis.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2024-06875

CVE-2024-38014

Produtos afetados

Windows

Windows Installer

Referências · 91

• https://twitter.com/transilienceai/status/1837660092830982546 · Publicação no Twitter
• https://twitter.com/vipr_lab/status/1838926910803309030 · Publicação no Twitter
• https://twitter.com/counsel_JN/status/1834603135064514818 · Publicação no Twitter
• https://t.me/avleonovcom/1459 · Publicação no Telegram
• https://twitter.com/AndreGironda/status/2021248245830136080 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1833688915603038311 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845819357655372105 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1833566440005189934 · Publicação no Twitter
• https://twitter.com/endi24/status/1835653629597896946 · Publicação no Twitter
• https://twitter.com/ohhara_shiojiri/status/1833787332887281877 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1843644858113941875 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/711739 · Nota de Segurança
• https://twitter.com/infosec_fox/status/1833765308101804048 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38014 · Aviso do Fabricante
• https://twitter.com/patchnow24x7/status/1833757531275214960 · Publicação no Twitter