PT-2022-3450 · Microsoft · Windows Remote Desktop Protocol Client+1

Bee13Oy · Publicado 2022-05-10 · Atualizado 2025-01-02 · CVE-2022-22017

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Cliente do Protocolo de Área de Trabalho Remota do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no Cliente do Protocolo de Área de Trabalho Remota do sistema operacional Windows. Isso pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-04228

CVE-2022-22017

Produtos afetados

Windows

Windows Remote Desktop Protocol Client

Referências · 9

• https://t.me/cvenotify/30395 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-22017 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22017 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22017 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04228 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-22017 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-22017 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22017 · Nota de Segurança
• https://t.me/cvenotify/64548 · Publicação no Telegram