PT-2024-6672 · Microsoft · Mshtml+1

CVE-2024-43573 · Publicado 2024-10-08 · Atualizado 2024-11-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas:

Plataforma MSHTML do Microsoft Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de falsificação de identidade na plataforma MSHTML do Microsoft Windows, que pode ser explorada por um invasor remoto para realizar ataques de falsificação de identidade. Essa vulnerabilidade permite que invasores afetem o sistema. Foi relatado que a vulnerabilidade está sendo explorada ativamente.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-07878

CVE-2024-43573

Produtos afetados

Mshtml

Windows

Referências · 74

• https://twitter.com/BertJanCyber/status/1843718769065243079 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1847568565777391709 · Publicação no Twitter
• https://t.me/avleonovcom/1466 · Publicação no Telegram
• https://twitter.com/thecyberwall/status/1843828404443066756 · Publicação no Twitter
• https://t.me/zerodayalert/351 · Publicação no Telegram
• https://twitter.com/CISACyber/status/1843728938331169234 · Publicação no Twitter
• https://twitter.com/buaqbot/status/1843776054344712510 · Publicação no Twitter
• https://t.me/avleonovcom/1476 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-43573 · Nota de Segurança
• https://twitter.com/MyCyberWiki/status/1843937156878004243 · Publicação no Twitter
• https://t.me/echeloneyes/3267 · Publicação no Telegram
• https://t.me/zerodayalert/378 · Publicação no Telegram
• https://twitter.com/BaseFortify/status/1844014573839634665 · Publicação no Twitter
• https://twitter.com/Trej0Jass/status/1844113772778226034 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1853225961044500487 · Publicação no Twitter