PT-2026-48010 · Microsoft · Defender For Endpoint For Mac
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Defender for Endpoint for Mac (versões afetadas não especificadas)
Descrição
Uma condição de corrida de tempo de verificação ao tempo de uso (TOCTOU) ocorre no Microsoft Defender for Endpoint. Este é um erro de software onde um sistema verifica uma condição (como uma credencial de segurança) e então usa o resultado dessa verificação, mas a condição muda entre a verificação e o uso. Essa falha permite que um invasor autorizado eleve privilégios localmente devido a erros de sincronização ao usar um recurso compartilhado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Time Of Check To Time Of Use
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Defender For Endpoint For Mac