PT-2022-17106 · Samsung+1 · Samsung Portable Ssd T5 Pc+3

Publicado 2022-04-05 · Atualizado 2022-04-13 · CVE-2022-25154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do software para PC do SSD portátil Samsung T5 anteriores à 1.6.9

Descrição

Uma falha de sequestro de DLL poderia permitir que um invasor local aumentasse seus privilégios, desde que já possua privilégios de usuário no Windows 7, 10 ou 11.

Recomendações

Para versões anteriores à 1.6.9, atualize para a versão 1.6.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-25154

Produtos afetados

Samsung Portable Ssd T5 Pc

Windows 10

Windows 11

Windows 7

Referências · 5

• https://t.me/cibsecurity/40146 · Publicação no Telegram
• https://t.me/cvenotify/28445 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25154 · Aviso do Fabricante
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25154 · Nota de Segurança