PT-2024-6848 · Microsoft · Simple Certificate Enrollment Protocol+1
CVE-2024-43541
·
Publicado
2024-10-08
·
Atualizado
2024-10-17
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Microsoft Simple Certificate Enrollment Protocol (versões afetadas não especificadas)
Descrição
O problema está relacionado a um consumo descontrolado de recursos na implementação do Simple Certificate Enrollment Protocol (SCEP) nos sistemas operacionais Windows. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.
Recomendações
Para o Windows, considere restringir o acesso ao protocolo SCEP até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar o protocolo SCEP para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simple Certificate Enrollment Protocol
Windows