PT-2022-3742 · Microsoft · Windows Network File System+1

Yuki Chen · CVE-2022-22029 · Publicado 2022-07-12 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Arquivos de Rede do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um gerenciamento incorreto da geração de código no Sistema de Arquivos de Rede do Windows (NFS), permitindo que invasores remotos executem código arbitrário e afetem o sistema. Isso pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2022-04530

CVE-2022-22029

Produtos afetados

Windows

Windows Network File System

Referências · 13

• 🔥 https://github.com/mchoudhary15/CVE-2022-22029-NFS-Server- · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-22029 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-22029 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22029 · Aviso do Fabricante
• https://t.me/cibsecurity/46116 · Publicação no Telegram
• https://t.me/cvenotify/50674 · Publicação no Telegram
• https://t.me/cvenotify/33212 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04530 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-22029 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-22029 · Aviso do Fabricante
• https://t.me/offensivetwitter/902 · Publicação no Telegram
• https://t.me/cvenotify/33218 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22029 · Aviso do Fabricante