PT-2024-9356 · Microsoft · Windows Remote Desktop Services+1

K0Shl + 1 · Publicado 2024-12-10 · Atualizado 2025-01-08 · CVE-2024-49106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao uso de memória após ela ter sido liberada nos Serviços de Área de Trabalho Remota do Microsoft Windows. Isso pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade pode ser explorada por um invasor remoto, levando potencialmente à execução de código malicioso. Foram identificadas várias vulnerabilidades nos serviços RDP da Microsoft, incluindo problemas de execução remota de código e negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-591

CWE-416

CWE-362

Identificadores relacionados

BDU:2024-11046

CVE-2024-49106

Produtos afetados

Windows

Windows Remote Desktop Services

Referências · 11

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49106 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/714628 · Nota de Segurança
• https://twitter.com/Shadowserver/status/1867526298937020449 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-49106 · Nota de Segurança
• https://t.me/netlas/290 · Publicação no Telegram
• https://t.me/avleonovcom/1482 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-49106 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49106 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49106 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-11046 · Nota de Segurança
• https://twitter.com/Netlas_io/status/1866757906600796613 · Publicação no Twitter