PT-2024-6281 · Microsoft · Windows

Mandar Sadye · Publicado 2024-09-10 · Atualizado 2024-09-18 · CVE-2024-43487

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no mecanismo Windows Mark of the Web (MoTW), que pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes. Essa vulnerabilidade permite que invasores afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2024-07229

CVE-2024-43487

Produtos afetados

Windows

Referências · 12

• https://t.me/cvenotify/95083 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43487 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-43487 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1833561326553026696 · Publicação no Twitter
• https://t.me/avleonovcom/1434 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43487 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07229 · Nota de Segurança
• https://threats.kaspersky.com/en/vulnerability/KLA73227 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43487 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-43487 · Aviso do Fabricante
• https://t.me/cvedetector/5281 · Publicação no Telegram
• https://twitter.com/windowsforum/status/1833713509370061034 · Publicação no Twitter