CVE-2024-43639

Microsoft Windows KDC Proxy (versões afetadas não especificadas)

A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Ela está relacionada a erros na implementação do Protocolo Proxy do Centro de Distribuição de Chaves Kerberos (KDC) nos sistemas operacionais Windows. O problema se deve ao fato de a função KpsSocketRecvDataIoCompletion não verificar valores grandes do comprimento da resposta Kerberos, levando a um estouro de 32 bits e permitindo que invasores executem código malicioso sem autenticação. A vulnerabilidade pode ser explorada enviando-se uma resposta Kerberos falsificada, forçando o proxy a se conectar a um controlador de domínio falso.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.