Aktywnie wykorzystywana w atakach
Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability
Microsoft - SmartScreen Prompt · Figuruje w katalogu CISA KEV od 2024-04-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-29988
WysokieCVSS 8.8KEVStreszczenie
Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia ostrzeżeń SmartScreen i nakłonienia użytkownika do uruchomienia złośliwego oprogramowania, co może prowadzić do infekcji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu. Edukuj użytkowników o zagrożeniach związanych z uruchamianiem nieznanych plików.
Inne podatności w Windows SmartScreen
Zobacz wszystkie- CVE-2024-21351WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
- CVE-2023-36025WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
- CVE-2023-32049WysokieAktywnie exploitowane
Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
SmartScreen Prompt Security Feature Bypass Vulnerability