PT-2024-6731 · Microsoft · Configuration Manager

Mehdi Elyassa · Publicado 2024-05-21 · Atualizado 2026-05-04 · CVE-2024-43468

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Configuration Manager anteriores à 2403 (5.00.9128.1024)

Versões do Microsoft Configuration Manager anteriores à 2309 (5.00.9122.1033)

Versões do Microsoft Configuration Manager anteriores à 2303 (5.00.9106.1037)

Versões do Microsoft Configuration Manager iguais ou anteriores à 2211

Descrição

O Microsoft Configuration Manager (ConfigMgr/SCCM) contém uma vulnerabilidade crítica de injeção de SQL no serviço MP Location. Essa falha permite que invasores remotos não autenticados executem consultas SQL arbitrárias com os privilégios mais elevados no banco de dados do site do Microsoft Configuration Manager. A exploração bem-sucedida pode levar à execução remota de código nos sistemas afetados. O código de prova de conceito (PoC) está disponível publicamente. A CISA adicionou esta vulnerabilidade (CVE-2024-43468) ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) devido à exploração ativa. A vulnerabilidade decorre da neutralização inadequada de entradas fornecidas pelo usuário, especificamente uma falha na proteção da estrutura da consulta SQL. A exploração envolve o envio de solicitações HTTP manipuladas aos serviços do console do ConfigMgr. Estima-se que mais de 37.000 serviços estejam afetados globalmente.

Recomendações

Versões do Microsoft Configuration Manager anteriores à 2403 (5.00.9128.1024): aplique a correção (hotfix) relevante da Microsoft ou atualize para uma versão mais recente.

Versões do Microsoft Configuration Manager anteriores à 2309 (5.00.9122.1033): aplique a correção (hotfix) relevante da Microsoft ou atualize para uma versão mais recente.

Exploit

Correção

RCE

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-07944

CVE-2024-43468

SCCM_CVE2024_43468

Produtos afetados

Configuration Manager

Referências · 94

• 🔥 https://github.com/synacktiv/CVE-2024-43468 · Exploit
• https://reddit.com/r/CVEWatch/comments/1r80265/top_10_trending_cves_18022026 · Publicação no Reddit
• https://t.me/pentestingnews/55635 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2051378124684747227 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2051378122952466543 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1lbwvfj/top_10_trending_cves_15062025 · Publicação no Reddit
• https://twitter.com/reverseame/status/1890742114687885472 · Publicação no Twitter
• https://t.me/apt_notes/1139 · Publicação no Telegram
• https://t.me/hybgl/2045 · Publicação no Telegram
• https://twitter.com/HunterMapping/status/1882626661650223370 · Publicação no Twitter
• https://t.me/avleonovcom/1506 · Publicação no Telegram
• https://twitter.com/f1tym1/status/2022532424488341547 · Publicação no Twitter
• https://synacktiv.com/advisories/microsoft-configuration-manager-configmgr-2403-unauthenticated-sql-injections · Nota
• https://t.me/brutsecurity/1406 · Publicação no Telegram
• https://reddit.com/r/SCCM/comments/1gx5dvf/update_bootimage_clientversion_after_kbupdate · Publicação no Reddit