PT-2022-2540 · Microsoft · Windows Cluster Shared Volume+1

K0Shl · Publicado 2022-04-12 · Atualizado 2025-01-02 · CVE-2022-29138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Windows Clustered Shared Volume (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no sistema de arquivos do Windows Clustered Shared Volume (CSV), causada por erros de sincronização ao usar um recurso compartilhado, também conhecida como “condição de corrida”. Essa vulnerabilidade pode ser explorada por um invasor para obter privilégios elevados e acessar informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2022-02958

CVE-2022-29138

Produtos afetados

Windows

Windows Cluster Shared Volume

Referências · 10

• https://bdu.fstec.ru/vul/2022-02958 · Nota de Segurança
• https://t.me/cvenotify/29981 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-29138 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29138 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-29138 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29138 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022051010 · Nota
• https://vuldb.com/ru/?id.199414 · Nota
• https://osv.dev/vulnerability/CVE-2022-29138 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-29138 · Aviso do Fabricante