PT-2022-3659 · Microsoft · Windows Kernel+1

Publicado 2022-07-12 · Atualizado 2023-08-08 · CVE-2022-21845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de divulgação de informações no Kernel do Windows. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. A exploração dessa vulnerabilidade pode permitir que um invasor divulgue informações protegidas devido a um erro na área de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

BDU:2022-04445

CVE-2022-21845

Produtos afetados

Windows

Windows Kernel

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-21845 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-21845 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-21845 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-21845 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21845 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21845 · Aviso do Fabricante
• https://t.me/cibsecurity/46112 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04445 · Nota de Segurança