Microsoft Windows Mark of the Web (MOTW) sérülékenysége
Angol cím: Microsoft Windows Mark of the Web (MOTW) Vulnerability
Publikálás dátuma: 2024.09.10.
Utolsó módosítás dátuma: 2024.09.10.
A sérülékenység aktívan kihasználtként volt megjelölve az alábbi dátumtartományra vonatkozóan: 2024.09.10. – 2024.10.01.
Leírás
Eredeti nyelven: A termék nem, vagy helytelenül használ egy védelmi mechanizmust, amely elegendő védelmet nyújtana a termékkel szembeni támadások ellen.
Leírás forrása: CWE-693Elemzés leírás
Eredeti nyelven: Windows Mark of the Web Security Feature Bypass Vulnerability
Elemzés leírás forrása: CVE-2024-38217Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 5.4 (Közepes)
Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Impact Score: 2.5
Exploitability Score: 2.8
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): Low
Availability Impact (A): Low
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
Windows 11 24H2 10.0.26100.1742 előtti,
Windows Server 2022 23H2 10.0.25398.1128 előtti verziók