PT-2024-6274 · Microsoft · Windows Standards-Based Storage Management Service+1

K0Shl · Publicado 2024-09-10 · Atualizado 2024-09-17 · CVE-2024-38230

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Serviço de Gerenciamento de Armazenamento Baseado em Padrões do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no serviço de gerenciamento de armazenamento baseado em padrões do Windows, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-07221

CVE-2024-38230

Produtos afetados

Windows

Windows Standards-Based Storage Management Service

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38230 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-38230 · Nota de Segurança
• https://threats.kaspersky.com/en/vulnerability/KLA73222 · Nota
• https://osv.dev/vulnerability/CVE-2024-38230 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38230 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833561401283006778 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1833562675458068888 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-07221 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38230 · Aviso do Fabricante