PT-2024-8080 · Microsoft · Windows Smbv3 Server+1

Publicado 2024-11-12 · Atualizado 2024-11-19 · CVE-2024-43447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Servidor SMBv3 do Windows (versões afetadas não especificadas)

Descrição:

A vulnerabilidade está relacionada a um erro na implementação do protocolo de rede Server Message Block (SMBv3) nos sistemas operacionais Windows, especificamente um erro de reutilização de memória. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

BDU:2024-09601

CVE-2024-43447

Produtos afetados

Windows

Windows Smbv3 Server

Referências · 10

• https://twitter.com/CVEnew/status/1856401948590698906 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-43447 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-43447 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43447 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-09601 · Nota de Segurança
• https://twitter.com/vuldb/status/1856403472322834624 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43447 · Nota de Segurança
• https://t.me/cvenotify/102203 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB20241112135 · Nota
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-43447 · Aviso do Fabricante