PT-2024-9456 · Microsoft · Windows Remote Desktop Services+1

Victorv · Publicado 2024-12-10 · Atualizado 2025-01-08 · CVE-2024-49108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha de execução remota de código nos Serviços de Área de Trabalho Remota do Windows, associada ao uso de memória após ela ter sido liberada. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-591

CWE-416

CWE-362

Identificadores relacionados

BDU:2024-11156

CVE-2024-49108

Produtos afetados

Windows

Windows Remote Desktop Services

Referências · 8

• https://bdu.fstec.ru/vul/2024-11156 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-49108 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-49108 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49108 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49108 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/714629 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-49108 · Nota de Segurança
• https://twitter.com/Shadowserver/status/1867526298937020449 · Publicação no Twitter