PT-2022-3722 · Microsoft · Windows Portable Device Enumerator Service+1

CVE-2022-22023 · Publicado 2022-07-12 · Atualizado 2023-05-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.9

Média

Vetor base

AV:L/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Serviço Windows Portable Device Enumerator (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de segurança no Serviço de Enumerador de Dispositivos Portáteis do Windows, causada por um controle de acesso inadequado. Isso pode permitir que um invasor contorne as restrições de segurança existentes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2022-04510

CVE-2022-22023

Produtos afetados

Windows

Windows Portable Device Enumerator Service

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-22023 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-22023 · Aviso do Fabricante
• https://t.me/cvenotify/50671 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22023 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-22023 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04510 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-22023 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22023 · Aviso do Fabricante