CVE-2024-49019: falha de alta gravidade em Microsoft Windows Server 2008 R2 Service Pack 1
Active Directory Certificate Services Elevation of Privilege Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no Active Directory Certificate Services do Windows permite que um usuário autenticado eleve seus privilégios no sistema. Um atacante que já tenha acesso a uma conta de usuário pode explorar isso para obter direitos administrativos.
Existe uma vulnerabilidade de elevação de privilégio no AD CS onde um atacante autenticado consegue contornar controles de acesso através de validação incorreta de permissões. O ataque requer credenciais válidas e afeta o processo de emissão de certificados, potencialmente concedendo privilégios de nível SYSTEM.
No mesmo produto, das mais perigosas para as menos.