PT-2022-4075 · Microsoft · Windows Connected Devices Platform Service+1

CVE-2022-30212 · Publicado 2022-07-12 · Atualizado 2023-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Serviço da Plataforma de Dispositivos Conectados do Windows (CDPSvc) (versões afetadas não especificadas)

Descrição

O problema é causado por erros de sincronização ao usar um recurso compartilhado no Serviço de Plataforma de Dispositivos Conectados (CDPSvc) dos sistemas operacionais Windows. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade permite que invasores obtenham informações confidenciais e afetem o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

BDU:2022-04909

CVE-2022-30212

Produtos afetados

Windows

Windows Connected Devices Platform Service

Referências · 7

• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-30212 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30212 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30212 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30212 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04909 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30212 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30212 · Aviso do Fabricante