CVE-2024-38217: fallo de gravedad media en Microsoft Windows 10 Version 1507
Windows Mark of the Web Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una característica de seguridad de Windows que advierte sobre archivos potencialmente peligrosos descargados de internet puede ser evitada, permitiendo que archivos maliciosos se ejecuten sin la advertencia esperada.
Esta vulnerabilidad explota una validación inadecuada del atributo Mark of the Web (MOTW) en Windows, permitiendo que un atacante cree archivos especialmente formateados que eludan el mecanismo de advertencia de seguridad diseñado para proteger contra la ejecución de contenido descargado no confiable. El ataque requiere interacción del usuario para ejecutar el archivo, pero elude el diálogo de advertencia que normalmente alertaría a los usuarios sobre el riesgo.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.