Уязвимость функции BaseBindToMachine() библиотеки advapi32.dll клиента WinReg операционных систем Windows, позволяющая нарушителю повысить свои привилегии

Уязвимость функции BaseBindToMachine() библиотеки advapi32.dll клиента WinReg операционных систем Windows связана с передачей данных аутентификации NTLM клиента в службы сертификатов Active Directory Certificate Services (ADCS) в результате использования устаревших транспортных протоколов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

CVE: CVE-2024-43532
CVSS v2.0: 9