PT-2024-1149

CVE-2024-21307

Publicado

2024-01-09

Atualizado

2024-05-29

Descrição por

CVSS 2.0

7.6

Alta

MétricasAV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Cliente de Área de Trabalho Remota anteriores à 1.2.5105

Descrição

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no Protocolo de Área de Trabalho Remota (RDP) do sistema operacional Windows. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para versões anteriores à 1.2.5105, atualize para a versão 1.2.5105 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Protocolo de Área de Trabalho Remota para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Mingjia Liu

Quan Jin

Yingqi Shi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')