PT-2022-1525 · Microsoft · Windows

Mickey Shkatov · Publicado 2022-01-11 · Atualizado 2024-11-14 · CVE-2022-21836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no procedimento de autenticação de certificados do Windows, permitindo que um invasor realize ataques de falsificação. Está associado à substituição de dados, possibilitando que agentes mal-intencionados causem danos ao sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Improper Certificate Validation

Enumeração de Fraquezas

CWE-404

CWE-295

Identificadores relacionados

BDU:2022-00721

BDU:2022-02851

CVE-2022-21836

Produtos afetados

Windows

Referências · 15

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21836 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21836 · Aviso do Fabricante
• https://t.me/cvenotify/25475 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02851 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21836 · Aviso do Fabricante
• https://t.me/true_secator/2513 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21836 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-21836 · Aviso do Fabricante
• https://t.me/nekaspersky/1670 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21836 · Aviso do Fabricante
• https://t.me/poxek/449 · Publicação no Telegram
• https://t.me/cvenotify/101758 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-21836 · Nota
• https://bdu.fstec.ru/vul/2022-00721 · Nota de Segurança
• https://t.me/cvenotify/64563 · Publicação no Telegram