PT-2024-6737

CVE-2024-43592

Publicado

2024-10-08

Atualizado

2024-10-22

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas)

Descrição:

A vulnerabilidade no Serviço de Roteamento e Acesso Remoto do Windows (RRAS) está relacionada a um estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário. Esse problema pode ser explorado por um invasor remoto para obter controle sobre o sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Nirmala Nawale

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2024-43592