PT-2024-7862 · Microsoft · Windows 11+3

Immortalp0Ny + 1 · Publicado 2024-07-10 · Atualizado 2024-12-20 · CVE-2024-43629

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões da Biblioteca Central do DWM do Windows anteriores à versão corrigida

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na Biblioteca Central do DWM do Windows, que pode ser explorada para permitir que um invasor obtenha privilégios de nível do sistema. Essa vulnerabilidade está associada à contornamento indireto da verificação de processo do DWM do NtDCompositionDuplicateHandleToProcess, levando a uma gravação arbitrária de endereço no kernel. A vulnerabilidade afeta todas as versões atuais do Windows, incluindo o Windows 10, 11 e as edições para servidor. A Microsoft lançou atualizações de segurança para corrigir essa vulnerabilidade.

Recomendações

Para versões da Biblioteca Central DWM do Windows anteriores à versão corrigida, aplique a atualização de segurança lançada pela Microsoft para corrigir a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à Biblioteca Central DWM até que a correção seja aplicada. Evite usar a função NtDCompositionDuplicateHandleToProcess na biblioteca afetada até que o problema seja resolvido.

Correção

LPE

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-457

CWE-822

Identificadores relacionados

BDU:2024-09364

CVE-2024-43629

Produtos afetados

Windows

Windows 10

Windows 11

Windows Dwm Core Library

Referências · 20

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43629 · Aviso do Fabricante
• https://twitter.com/UndercodeNews/status/1858668330229350505 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43629 · Nota de Segurança
• https://t.me/true_secator/6438 · Publicação no Telegram
• https://t.me/avleonovcom/1469 · Publicação no Telegram
• https://twitter.com/TinySecEx/status/1856594371224973331 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1857319143307149488 · Publicação no Twitter
• https://twitter.com/PTsecurity_EN/status/1856703659993620539 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-43629 · Aviso do Fabricante
• https://twitter.com/immortalp0ny/status/1859149914900492372 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43629 · Aviso do Fabricante
• https://t.me/cvenotify/102068 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09364 · Nota de Segurança
• https://twitter.com/UndercodeNews/status/1858664290959659336 · Publicação no Twitter
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43629 · Nota