CVE-2024-38213: fallo de gravedad media en Microsoft Windows 10 Version 1507
Windows Mark of the Web Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla de seguridad en Windows permite que los archivos descargados de internet pierdan su advertencia de seguridad, dejando potencialmente que archivos maliciosos se ejecuten sin precaución del usuario. Esta vulnerabilidad socava un mecanismo de protección clave de Windows diseñado para alertar sobre contenido no confiable.
La vulnerabilidad explota el manejo inadecuado del atributo Mark of the Web (MOTW) en Windows, permitiendo que los atacantes eludan la imposición de zona de seguridad mediante manipulación de archivos especialmente elaborada. Un atacante con capacidad de modificar o crear archivos en el sistema objetivo puede eliminar o manipular metadatos de MOTW, resultando en ejecución de contenido potencialmente malicioso sin avisos o restricciones de seguridad apropiados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.