CVE-2024-49039

Versões do Agendador de Tarefas do Windows anteriores à versão corrigida na atualização de segurança de novembro

A vulnerabilidade é um problema de elevação de privilégios no Agendador de Tarefas do Windows, permitindo que invasores elevem seus privilégios para o nível de Integridade Média e obtenham a capacidade de executar funções RPC restritas a contas privilegiadas. Essa vulnerabilidade já foi explorada em ambiente real, com o grupo RomCom executando código malicioso fora da sandbox do Firefox e lançando malware a partir de servidores C&C. O ataque pode ser realizado a partir de um ambiente restrito do AppContainer.

Para resolver o problema, aplique o patch lançado na Patch Tuesday de novembro para o Agendador de Tarefas do Windows.

Como solução alternativa temporária, considere restringir o acesso ao Agendador de Tarefas até que um patch seja aplicado.

Evite usar o Agendador de Tarefas para executar funções RPC restritas a contas privilegiadas até que o problema seja resolvido.

Aplique as atualizações de segurança mais recentes para impedir a exploração desta vulnerabilidade.