PT-2024-5638
CVE-2024-38131
·
Publicado
2024-08-13
·
Atualizado
2025-03-15
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Microsoft Remote Desktop Client anteriores à 1.2.5620
Descrição
A vulnerabilidade está relacionada à extensão do canal virtual da área de transferência nos sistemas operacionais Windows, que utiliza mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Isso permite que um invasor remoto execute código arbitrário. A falha pode ser explorada por invasores remotos para afetar o sistema.
Recomendações
Atualize o Microsoft Remote Desktop Client para, no mínimo, a versão 1.2.5620 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso à Extensão do Canal Virtual da Área de Transferência até que a atualização seja aplicada.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾