PT-2024-6251 · Microsoft · Windows Setup/Deployment+1

Will Dormann · Publicado 2024-09-10 · Atualizado 2024-09-17 · CVE-2024-43457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Setup and Deployment (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente Configuração e Implantação do Windows. Está associado à ausência de aspas na escrita de elementos ou caminhos de pesquisa. A exploração desse problema pode permitir que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada por invasores para causar impacto no sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

BDU:2024-07198

CVE-2024-43457

Produtos afetados

Windows

Windows Setup/Deployment

Referências · 11

• https://twitter.com/windowsforum/status/1833611825545437251 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43457 · Aviso do Fabricante
• https://twitter.com/AegisLens/status/1833670286471839754 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-43457 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-43457 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-43457 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-07198 · Nota de Segurança
• https://t.me/cvenotify/94953 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1833561339395989674 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43457 · Nota de Segurança
• https://t.me/cvedetector/5293 · Publicação no Telegram