CVE-2024-38148: falha de alta gravidade em Microsoft Windows 11 version 21H2
Windows Secure Channel Denial of Service Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no Secure Channel do Windows permite que um atacante cause uma negação de serviço enviando pacotes de rede especialmente criados. Isso pode fazer com que serviços do Windows que usam comunicações seguras travem ou fiquem indisponíveis.
Vulnerabilidade de leitura fora dos limites (CWE-125) na implementação do SChannel do Windows, acionada por pacotes de handshake TLS/SSL malformados. Um atacante remoto não autenticado pode enviar pacotes especialmente criados para provocar violações de acesso à memória, resultando em crash ou DoS do serviço. Sem necessidade de interação do usuário.
No mesmo produto, das mais perigosas para as menos.