PT-2024-1710 · Microsoft · Windows Ntfs+2
CVE-2024-21371
·
Publicado
2024-02-13
·
Atualizado
2024-07-31
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Windows (versões afetadas não especificadas)
Microsoft Windows NTFS (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows, que pode ser explorada devido a erros de sincronização ao usar um recurso compartilhado, também conhecida como “condição de corrida”. Essa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Há também uma menção a um estouro de buffer baseado em heap no Microsoft Windows NTFS Junction, o que pode levar à escalada de privilégios locais.
Recomendações
Para o Kernel do Windows, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Microsoft Windows NTFS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Time Of Check To Time Of Use
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Windows Kernel
Windows Ntfs