PT-2024-6239 · Microsoft · Windows Remote Desktop Licensing Service+1

Chunyang Han + 2 · Publicado 2024-09-10 · Atualizado 2024-09-13 · CVE-2024-38258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Serviço de Licenciamento da Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento do caminho relativo ao diretório no Serviço de Licenciamento da Área de Trabalho Remota dos sistemas operacionais Windows. A exploração desse problema pode permitir que um invasor remoto divulgue informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

BDU:2024-07186

CVE-2024-38258

Produtos afetados

Windows

Windows Remote Desktop Licensing Service

Referências · 9

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38258 · Nota de Segurança
• https://twitter.com/windowsforum/status/1833596909631484144 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07186 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38258 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38258 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1833561350175326479 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38258 · Nota de Segurança
• https://threats.kaspersky.com/en/vulnerability/KLA73227 · Nota
• https://osv.dev/vulnerability/CVE-2024-38258 · Aviso do Fabricante