CVE-2024-38100

Nome do software vulnerável e versões afetadas:

Windows File Explorer (versões afetadas não especificadas)

Descrição:

O problema está relacionado à configuração de permissões desnecessárias no Access Security quando o explorer.exe está sendo executado em um nível de integridade alto, permitindo que invasores obtenham acesso ao hash NetNTLM de um usuário a partir de qualquer sessão no computador, mesmo com direitos de usuário de baixo privilégio. Isso é feito contornando os controles de segurança por meio da ativação entre sessões do aplicativo DCOM ShellWindows.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.