Aktywnie wykorzystywana w atakach
Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-09-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-38217
ŚrednieCVSS 5.4KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu funkcji zabezpieczającej Mark of the Web w systemie Windows. Umożliwia atakującemu ominięcie zabezpieczeń związanych z plikami pobranymi z internetu.
Ocena ryzyka
Użytkownik może zostać nakłoniony do otwarcia złośliwego pliku, który nie zostanie oznaczony jako pochodzący z internetu, co zwiększa ryzyko infekcji złośliwym oprogramowaniem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i zachowaj ostrożność przy otwieraniu plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Windows Mark of the Web Security Feature Bypass Vulnerability