CVE-2024-21405

Les systèmes Windows sur lesquels la fonctionnalité Message Queuing (MSMQ) est activée sont concernés. Un attaquant disposant déjà d'un accès local avec des privilèges limités sur la machine peut exploiter cela pour obtenir les privilèges SYSTEM complets, lui donnant ainsi un contrôle total sur le serveur. Comme cela nécessite un accès local et présente une complexité élevée, il ne s'agit pas d'un point d'entrée à distance, mais plutôt d'un moyen d'élever les permissions une fois à l'intérieur.