CVE-2024-38148: fallo de gravedad alta en Microsoft Windows 11 version 21H2
Windows Secure Channel Denial of Service Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en Secure Channel de Windows permite que un atacante cause una denegación de servicio enviando paquetes de red especialmente diseñados. Esto puede bloquear o causar que servicios de Windows que dependen de comunicaciones seguras dejen de estar disponibles.
Vulnerabilidad de lectura fuera de límites (CWE-125) en la implementación de SChannel de Windows, desencadenada por paquetes de handshake TLS/SSL malformados. Un atacante remoto no autenticado puede enviar paquetes especialmente diseñados para provocar violaciones de acceso a memoria, resultando en crash o DoS del servicio. Sin requerimiento de interacción del usuario.
En el mismo producto, de las más peligrosas a las menos.