EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Vulnerabilità

Microsoft Windows Kernel TOCTOU Race Condition Vulnerability

Fonte ufficiale
Sintesi operativa EudorIA

Cosa significa

Priorità 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-30088 relativa a Microsoft Windows. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Perché conta

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Azioni consigliate

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Benefici operativi potenziali

  • La gestione delle vulnerabilità riduce l'esposizione a vulnerabilità note e sfruttate
  • La sicurezza degli endpoint e la monitorazione del SOC permettono di rilevare e rispondere a potenziali attacchi
  • La mitigazione tempestiva limita l'escalation di privilegi e l'impatto operativo
Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.
Controlli pertinentiVulnerability ManagementEndpoint Security & XDRSOC Monitoring & Incident Response
DestinatariITSOCCISO
Centro informazioni

Versione italiana

CISA

Microsoft Windows Kernel TOCTOU Race Condition Vulnerability

Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation. Riferimenti tecnici indicati dalla fonte: CVE-2024-30088.

Testo acquisito dalla fonte

Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation.

Fonte
CISA Known Exploited Vulnerabilities
Entità pubblicatrice
CISA
Tipo entità
Autorità nazionale
Area
North America · US
Lingua originale
en · traduzione completed
Pubblicazione
15/10/2024 02:00
CVE
CVE-2024-30088
Classificazione
exploited
Vendor
Microsoft
Prodotto
Windows
Paese indicato
US
Perimetro tecnico

Prodotti e versioni interessati

Dati disponibili
ProdottoRelease o range interessatoCorrezione o verifica richiestaFonte
microsoftwindows 10 1507 prima di 10.0.10240.20680, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 1607 prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 1607 prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 1809 prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 21h2 prima di 10.0.19044.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 22h2 prima di 10.0.19045.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 11 21h2 prima di 10.0.22000.3019, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 11 22h2 prima di 10.0.22621.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 11 23h2 prima di 10.0.22631.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2016 prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2019 prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2022 prima di 10.0.20348.2522, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2022 23h2 prima di 10.0.25398.950, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
MicrosoftWindows 10 Version 1507 da 10.0.10240.0, inclusa; prima di 10.0.10240.20680, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 1607 da 10.0.14393.0, inclusa; prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 1809 da 10.0.17763.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 1809 da 10.0.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 21H2 da 10.0.19044.0, inclusa; prima di 10.0.19044.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 22H2 da 10.0.19045.0, inclusa; prima di 10.0.19045.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 11 version 21H2 da 10.0.22000.0, inclusa; prima di 10.0.22000.3019, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 11 version 22H2 da 10.0.22621.0, inclusa; prima di 10.0.22621.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 11 version 23H2 da 10.0.22631.0, inclusa; prima di 10.0.22631.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2016 da 10.0.14393.0, inclusa; prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2016 (Server Core installation) da 10.0.14393.0, inclusa; prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2019 da 10.0.17763.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2019 (Server Core installation) da 10.0.17763.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2022 da 10.0.20348.0, inclusa; prima di 10.0.20348.2527, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2022, 23H2 Edition (Server Core installation) da 10.0.25398.0, inclusa; prima di 10.0.25398.950, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
Fonti per le versioniNIST National Vulnerability DatabaseCVE Record / CNA

Azione indicata dalla fonte

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Apri la fonte originale