PT-2022-1655 · Microsoft · Windows Hyper-V+1

Eatingfigs + 2 · Publicado 2022-02-08 · Atualizado 2023-09-19 · CVE-2022-21995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a um gerenciamento incorreto da geração de código no sistema de virtualização de hardware do Windows Hyper-V. Ela permite que invasores remotos executem código arbitrário no sistema. Isso pode ser feito induzindo a vítima a abrir um conteúdo especialmente criado para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2022-00905

CVE-2022-21995

Produtos afetados

Windows

Windows Hyper-V

Referências · 10

• https://t.me/cibsecurity/37105 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-21995 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21995 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00905 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-21995 · Nota de Segurança
• https://t.me/cvenotify/27283 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21995 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/1704073046456143994 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2022020827 · Nota
• https://osv.dev/vulnerability/CVE-2022-21995 · Aviso do Fabricante