PT-2024-9420 · Microsoft · Windows Kernel+1

Publicado 2024-12-10 · Atualizado 2025-01-08 · CVE-2024-49084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Kernel do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no kernel do Windows, causada por erros de sincronização ao usar um recurso compartilhado, também conhecida como “condição de corrida”. Essa vulnerabilidade pode ser explorada por um invasor para elevar seus privilégios.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

LPE

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2024-11115

CVE-2024-49084

Produtos afetados

Windows

Windows Kernel

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-49084 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49084 · Aviso do Fabricante
• https://t.me/cvenotify/106748 · Publicação no Telegram
• https://twitter.com/ln_work94293/status/1866774176620535973 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-49084 · Aviso do Fabricante
• https://twitter.com/ln_work94293/status/1866773967962272181 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49084 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-49084 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-11115 · Nota de Segurança