PT-2022-4304 · Microsoft+1 · Azure Storage Library+1

Sophie Schmieg · Publicado 2022-07-12 · Atualizado 2025-01-23 · CVE-2022-30187

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:H/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Azure Storage Library (versões afetadas não especificadas)

Descrição

O problema está relacionado a controles de acesso insuficientes no sistema, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Use of a Broken Cryptographic Algorithm

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-327

CWE-688

CWE-668

Identificadores relacionados

BDU:2022-05160

CVE-2022-30187

GHSA-64X4-9HC6-R2H6

OPENSUSE-SU-2024:12283-1

OPENSUSE-SU-2024:13452-1

OPENSUSE-SU-2025:14690-1

SUSE-SU-2023:2897-1

SUSE-SU-2023:4609-1

SUSE-SU-2023_2897-1

SUSE-SU-2023_4609-1

SUSE-SU-2024:1670-1

SUSE-SU-2024_1670-1

Produtos afetados

Azure Storage Library

Suse

Referências · 26

• https://github.com/Azure/azure-sdk-for-python/commit/fce66e688df380805829ac3a9db47d8627de3ae8 · Nota
• https://github.com/google/security-research/security/advisories/GHSA-6m8q-r22q-vfxh · Nota
• https://t.me/cibsecurity/46123 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2024:1670-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/LSESYERRTUS3D47VVSVL22MZXT6JQJB7 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30187 · Aviso do Fabricante
• https://vuldb.com/ru/?id.203686 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-30187 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-30187 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30187 · Nota
• https://t.me/cvenotify/32974 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-30187 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-30187 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-30187 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-30187 · Aviso do Fabricante