PT-2024-6729 · Microsoft · Windows Netlogon+1
Paul Miller
·
Publicado
2024-10-08
·
Atualizado
2026-01-17
·
CVE-2024-38124
CVSS v3.1
9.0
Crítica
| Vetor | AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Windows Netlogon (versões afetadas não especificadas)
Descrição:
A vulnerabilidade no Windows Netlogon está relacionada a falhas no procedimento de autenticação, permitindo que um invasor remoto eleve seus privilégios. Ela envolve a previsão do nome de um novo controlador de domínio, o que pode ser fácil em alguns domínios, e potencialmente permite que invasores obtenham privilégios de Administrador de Domínio. A vulnerabilidade é crítica e pode afetar o sistema, com baixa complexidade e sem necessidade de interação do usuário.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Como solução temporária, considere implementar o monitoramento de quaisquer atividades suspeitas de renomeação de computadores dentro da rede.
Restrinja o acesso a áreas sensíveis da rede para minimizar o risco de exploração.
Evite usar procedimentos de autenticação potencialmente vulneráveis até que o problema seja resolvido.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Netlogon