PT-2022-3943 · Microsoft · Windows L2Tp+1

Alex Nichols · Publicado 2022-07-12 · Atualizado 2023-05-17 · CVE-2022-30211

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.6

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Protocolo de Tunelamento de Camada 2 (L2TP) do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do Protocolo de Tunelamento da Camada 2 (L2TP) no Windows, que está associado à proteção insuficiente dos dados do serviço. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2022-04772

CVE-2022-30211

Produtos afetados

Windows

Windows L2Tp

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2022-30211 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30211 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04772 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30211 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30211 · Aviso do Fabricante
• https://vuldb.com/ru/?id.203692 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30211 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-30211 · Aviso do Fabricante
• https://t.me/cibsecurity/46109 · Publicação no Telegram