PT-2024-5703

CVE-2024-38143

Publicado

2024-08-13

Atualizado

2025-02-06

Descrição por

CVSS 3.1

4.2

Média

MétricasAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Serviço de configuração automática de WLAN do Windows (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade de elevação de privilégios permite que invasores comprometam o sistema. A vulnerabilidade está relacionada à falta de autenticação em uma função crítica do Serviço de configuração automática de WLAN do Windows. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Detalhes técnicos sobre a exploração, como pontos de extremidade específicos da API, parâmetros vulneráveis ou nomes de funções, não são fornecidos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

John Jackson

Sunflower

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function