PT-2021-6333 · Microsoft · Defender For Iot

Simon Zuckerbraun · Publicado 2021-12-10 · Atualizado 2023-08-08 · CVE-2022-23266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Defender for IoT (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de validação adequada das cadeias de caracteres inseridas pelo usuário antes de serem utilizadas para executar chamadas de sistema. Isso poderia permitir que um invasor elevasse seus privilégios ou executasse código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-264

CWE-269

Identificadores relacionados

BDU:2022-01337

CVE-2022-23266

ZDI-22-496

Produtos afetados

Defender For Iot

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2022-23266 · Nota de Segurança
• https://vuldb.com/ru/?id.194391 · Nota
• https://t.me/cvenotify/27979 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23266 · Aviso do Fabricante
• https://t.me/cvenotify/53261 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23266 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-496 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022030836 · Nota
• https://bdu.fstec.ru/vul/2022-01337 · Nota de Segurança