PT-2022-2935 · Microsoft · Windows

Spencer Mcintyre · Publicado 2022-06-14 · Atualizado 2022-06-23 · CVE-2022-32230

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Windows anteriores ao conjunto de patches de abril de 2022

Descrição

O problema está relacionado a uma referência a um ponteiro nulo na implementação do protocolo SMBv3 do Windows. Ao enviar uma solicitação SMBv3 FileNormalizedNameInformation malformada por meio de um canal nomeado, um invasor pode causar uma falha do kernel do Windows com a exibição da Tela Azul da Morte (BSOD), levando a uma negação de serviço. Para a maioria dos sistemas, esse ataque requer autenticação, exceto no caso especial dos Controladores de Domínio do Windows, onde usuários não autenticados sempre podem abrir canais nomeados, desde que consigam estabelecer uma sessão SMB. Normalmente, após a BSOD, o servidor SMBv3 da vítima será reiniciado.

Recomendações

Como solução alternativa temporária, considere restringir o acesso a tubos nomeados para minimizar o risco de exploração. Aplique o conjunto de patches de abril de 2022 para resolver o problema. Para controladores de domínio do Windows, certifique-se de que apenas usuários autorizados possam estabelecer sessões SMB.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2022-03537

CVE-2022-32230

Produtos afetados

Windows

Referências · 10

• 🔥 https://github.com/zeroSteiner/metasploit-framework/blob/feat/mod/cve-2022-32230/modules/auxiliary/dos/smb/smb_filenormalizednameinformation.rb · Exploit
• 🔥 https://rapid7.com/blog/post/2022/06/14/cve-2022-32230-windows-smb-denial-of-service-vulnerability-fixed · Exploit
• https://osv.dev/vulnerability/CVE-2022-32230 · Aviso do Fabricante
• https://t.me/cvenotify/31614 · Publicação no Telegram
• https://support.microsoft.com/en-us/topic/may-10-2022-kb5013942-os-builds-19042-1706-19043-1706-and-19044-1706-60b51119-85be-4a34-9e21-8954f6749504 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-32230 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32230 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-03537 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-32230 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-32230 · Aviso do Fabricante