PT-2022-19230 · Unknown · Contents To Window

Netkingj + 1 · Publicado 2022-05-03 · Atualizado 2023-06-28 · CVE-2022-28782

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Windows anteriores ao SMR de maio de 2022, Release 1

Descrição

O problema está relacionado a um controle de acesso inadequado, permitindo que um invasor físico instale um pacote antes da conclusão do assistente de instalação. Isso pode ser explorado por um invasor físico.

Recomendações

Para versões anteriores ao SMR de maio de 2022, Release 1, aplique o patch que bloqueia o ponto de entrada da vulnerabilidade para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-424

Identificadores relacionados

CVE-2022-28782

Produtos afetados

Contents To Window

Referências · 5

• https://t.me/cibsecurity/41869 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28782 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-28782 · Aviso do Fabricante
• https://t.me/cvenotify/29680 · Publicação no Telegram