PT-2024-7971 · Microsoft · Windows Kdc Proxy+1

K0Shl + 1 · Publicado 2024-11-12 · Atualizado 2025-03-07 · CVE-2024-43639

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Windows KDC Proxy (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Ela está relacionada a erros na implementação do Protocolo Proxy do Centro de Distribuição de Chaves Kerberos (KDC) nos sistemas operacionais Windows. O problema se deve ao fato de a função KpsSocketRecvDataIoCompletion não verificar valores grandes do comprimento da resposta Kerberos, levando a um estouro de 32 bits e permitindo que invasores executem código malicioso sem autenticação. A vulnerabilidade pode ser explorada enviando-se uma resposta Kerberos falsificada, forçando o proxy a se conectar a um controlador de domínio falso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-197

Identificadores relacionados

BDU:2024-09484

CVE-2024-43639

Produtos afetados

Windows

Windows Kdc Proxy

Referências · 30

• https://t.me/avleonovcom/1469 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43639 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/11893 · Publicação no Telegram
• https://twitter.com/UndercodeNews/status/1858667358883315904 · Publicação no Twitter
• https://t.me/cvenotify/101628 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-09484 · Nota de Segurança
• https://twitter.com/UndercodeNews/status/1858664671999352994 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/1898122209580966281 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1859099801272434751 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43639 · Nota de Segurança
• https://twitter.com/thezdi/status/1896970012172443956 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43639 · Aviso do Fabricante
• https://twitter.com/4imag1/status/1860352695871119787 · Publicação no Twitter
• https://t.me/cvenotify/102077 · Publicação no Telegram
• https://learn.microsoft.com/ru-ru/azure/virtual-desktop/key-distribution-center-proxy · Nota