PT-2024-6306 · Microsoft · Windows Admin Center+1

Fangming Gu + 1 · Publicado 2024-09-10 · Atualizado 2024-09-13 · CVE-2024-43475

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Microsoft Windows Admin Center (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor divulgue informações protegidas ou cause uma negação de serviço. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Over-read

Enumeração de Fraquezas

CWE-126

Identificadores relacionados

BDU:2024-07255

CVE-2024-43475

Produtos afetados

Windows Admin Center

Windows

Referências · 7

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43475 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07255 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-43475 · Nota de Segurança
• https://twitter.com/AegisLens/status/1833670235653611767 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-43475 · Aviso do Fabricante
• https://t.me/cvedetector/5285 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43475 · Nota de Segurança