PT-2024-6739

CVE-2024-43593

Publicado

2024-10-08

Atualizado

2024-10-22

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Serviço de Roteamento e Acesso Remoto do Windows (RRAS) (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma falha de execução remota de código no Serviço de Roteamento e Acesso Remoto do Windows (RRAS). Trata-se de um estouro de buffer na memória, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso pode afetar o sistema e potencialmente levar a acesso ou controle não autorizado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Nirmala Nawale

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2024-43593