CVE-2024-38014: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows Installer Elevation of Privilege Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Windows Installer puede ser engañado para ejecutar comandos con privilegios de administrador del sistema cuando un usuario normal manipula archivos específicos del instalador. Esto permite que atacantes obtengan control total de la computadora.
Vulnerabilidad de CWE-269 (Control de Acceso Inadecuado) en Windows Installer que permite escalada de privilegios local cuando un usuario sin privilegios puede controlar o influir en la configuración del instalador o contenido del paquete. El vector de ataque requiere acceso al sistema de archivos local y manipulación de componentes del instalador antes de la ejecución, resultando en ejecución de código arbitrario con privilegios SYSTEM.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.