PT-2022-20968 · Msi · Msi Center

Bypatrick · Publicado 2022-11-28 · Atualizado 2022-11-30 · CVE-2022-31877

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MSI Center versão 1.0.41.0

Descrição

Uma falha no componente MSI.TerminalServer.exe permite que invasores obtenham privilégios elevados por meio de um pacote TCP malicioso.

Recomendações

Para o MSI Center versão 1.0.41.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2022-31877

Produtos afetados

Msi Center

Referências · 6

• 🔥 https://patsch.dev/2022/07/08/cve-2022-31877-privilege-escalation-in-msi-centers-msi-terminalserver-exe · Exploit
• https://t.me/cvenotify/38758 · Publicação no Telegram
• http://msi.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31877 · Nota de Segurança
• https://t.me/cibsecurity/53589 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-31877 · Aviso do Fabricante