CVE-2024-38058

Nome do software vulnerável e versões afetadas:

Windows BitLocker (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança na função de proteção de dados BitLocker dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada por um invasor com acesso físico para contornar as restrições de segurança existentes e obter acesso a dados criptografados. A Microsoft desativou uma correção para este problema devido a problemas de incompatibilidade de firmware que faziam com que os dispositivos entrassem no modo de recuperação do BitLocker. Como resultado, recomenda-se que os clientes apliquem medidas de mitigação manuais.

Recomendações:

Para mitigar este problema, aplique as medidas de mitigação manuais recomendadas pela Microsoft, que exigem reiniciar o dispositivo afetado oito vezes.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.