PT-2024-1956 · Microsoft · Windows Printing Service+1

CVE-2024-21406

·

Publicado

2024-02-13

·

Atualizado

2024-05-29

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Serviço de Impressão do Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na representação de informações pela interface do usuário do serviço de impressão do Windows. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize ataques de falsificação de identidade. Trata-se de uma vulnerabilidade de substituição de dados que permite que invasores causem danos ao sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Cleartext Transmission of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-01778
CVE-2024-21406

Produtos afetados

Windows
Windows Printing Service