PT-2022-4787 · Microsoft · Windows

Quan Luo · Publicado 2022-09-13 · Atualizado 2025-04-11 · CVE-2022-34718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Windows anteriores à versão corrigida

Descrição

A vulnerabilidade está relacionada a erros no tratamento de dados de entrada na implementação do protocolo TCP/IP nos sistemas operacionais Windows. Esse problema permite que um invasor remoto execute código arbitrário e comprometa o sistema.

Recomendações

Como solução temporária, considere desativar o protocolo TCP/IP vulnerável até que um patch esteja disponível.

Restrinja o acesso ao módulo TCP/IP vulnerável para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-05728

CVE-2022-34718

Produtos afetados

Windows

Referências · 23

• 🔥 https://github.com/numencyber/VulnerabilityPoC · Exploit
• 🔥 https://github.com/SecLabResearchBV/CVE-2022-34718-PoC · Exploit
• https://twitter.com/syedaquib77/status/1910684859091026214 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-34718 · Aviso do Fabricante
• https://twitter.com/0xor0ne/status/1701271939149389927 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34718 · Aviso do Fabricante
• https://t.me/avleonovcom/1033 · Publicação no Telegram
• https://t.me/pentestingnews/32383 · Publicação no Telegram
• https://twitter.com/xssnu/status/1905729786967917046 · Publicação no Twitter
• https://t.me/ckure/11967 · Publicação no Telegram
• https://t.me/echeloneyes/677 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34718 · Nota de Segurança
• https://t.me/proxy_bar/1108 · Publicação no Telegram
• https://t.me/cybersecuritytechnologies/6961 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-34718 · Aviso do Fabricante