PT-2022-1853 · Microsoft · Windows

Alex Nichols · Publicado 2022-03-08 · Atualizado 2024-02-04 · CVE-2022-23253

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do Protocolo de Túnel Ponto a Ponto (PPTP) nos sistemas operacionais Windows, que está associado a uma validação de entrada insuficiente. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-01323

CVE-2022-23253

Produtos afetados

Windows

Referências · 9

• 🔥 https://github.com/nettitude/CVE-2022-23253-PoC · Exploit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23253 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23253 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-23253 · Aviso do Fabricante
• https://twitter.com/alexjplaskett/status/1754097210348781878 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23253 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022030820 · Nota
• https://osv.dev/vulnerability/CVE-2022-23253 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01323 · Nota de Segurança