CVE-2024-38217


ma 10:53

Microsoft Windows Mark of the Web (MOTW) sérülékenysége
Angol cím: Microsoft Windows Mark of the Web (MOTW) Vulnerability

Publikálás dátuma: 2024.09.10.
Utolsó módosítás dátuma: 2024.09.10.

Leírás

Eredeti nyelven: A termék nem, vagy helytelenül használ egy védelmi mechanizmust, amely elegendő védelmet nyújtana a termékkel szembeni támadások ellen.

Leírás forrása: CWE-693

Elemzés leírás

Eredeti nyelven: Windows Mark of the Web Security Feature Bypass Vulnerability

Elemzés leírás forrása: CVE-2024-38217

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 5.4 (Közepes)
Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Impact Score: 2.5
Exploitability Score: 2.8

Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): Low
Availability Impact (A): Low

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

msrc.microsoft.com

Sérülékeny szoftverek

Windows 11 24H2 10.0.26100.1742 előtti,
Windows Server 2022 23H2 10.0.25398.1128 előtti verziók

Címkék

Microsoft Windows

Legfrissebb sérülékenységek
CVE-2024-38226 – Microsoft Publisher sérülékenysége
CVE-2024-43491 – Microsoft Windows Update sérülékenysége
CVE-2024-38014 – Microsoft Windows Installer sérülékenysége
CVE-2024-38217 – Microsoft Windows Mark of the Web (MOTW) sérülékenysége
CVE-2024-39714 – Veeam Service Provider Console sérülékenysége
CVE-2024-38650 – Veeam Service Provider Console sérülékenysége
CVE-2024-42019 – Veeam ONE Agent sérülékenysége
CVE-2024-42024 – Veeam ONE Agent sérülékenysége
CVE-2024-40712 – Veeam Backup & Replication sérülékenysége
CVE-2024-39718 – Veeam Backup & Replication sérülékenysége
Tovább a sérülékenységekhez »