PT-2022-5391 · Microsoft · Windows

Benoît Sevens + 1 · Publicado 2022-11-08 · Atualizado 2025-12-10 · CVE-2022-41128

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Microsoft Windows anteriores à 10.0.10240.19567

Versões do Microsoft Windows 10 1507 anteriores à 10.0.10240.19567

Versões do Microsoft Windows 10 1607 anteriores à 10.0.14393.5501

Versões do Microsoft Windows 10 1809 anteriores à 10.0.17763.3650

Versões do Microsoft Windows 10 20h2 anteriores à 10.0.19042.2251

Versões do Microsoft Windows 10 21h1 anteriores à 10.0.19043.2251

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código nas linguagens de script do Windows. Ela permite que invasores remotos executem código arbitrário e afetem o sistema. A vulnerabilidade foi explorada por hackers norte-coreanos, conhecidos como APT37, em ataques direcionados a vizinhos sul-coreanos. O ataque foi implementado através da incorporação de software malicioso em documentos que faziam referência a um recente incidente em massa em Itaewon, Seul. A vulnerabilidade foi usada para distribuir software malicioso ou executar código arbitrário ao exibir um site controlado por um invasor. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações

Para versões do Microsoft Windows anteriores à 10.0.10240.19567, atualize para uma versão posterior à 10.0.10240.19567.

Para versões do Microsoft Windows 10 1507 anteriores à 10.0.10240.19567, atualize para uma versão mais recente que a 10.0.10240.19567.

Para versões do Microsoft Windows 10 1607 anteriores à 10.0.14393.5501, atualize para uma versão mais recente que a 10.0.14393.5501.

Para versões do Microsoft Windows 10 1809 anteriores à 10.0.17763.3650, atualize para uma versão mais recente

Correção

RCE

Memory Corruption

Code Injection

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-94

CWE-119

Identificadores relacionados

BDU:2022-06705

CVE-2022-41128

Produtos afetados

Windows

Referências · 37

• https://github.com/0x0v1/MalwareRETools · Nota
• https://t.me/aptreports/18590 · Publicação no Telegram
• https://t.me/cvenotify/45388 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41128 · Aviso do Fabricante
• https://twitter.com/DredgeDiver/status/1989106408751800323 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/7324 · Publicação no Telegram
• https://t.me/aptreports/24425 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41128 · Aviso do Fabricante
• https://t.me/aptreports/16090 · Publicação no Telegram
• https://t.me/aptreports/13869 · Publicação no Telegram
• https://twitter.com/rst_cloud/status/1854241474910523533 · Publicação no Twitter
• https://t.me/isacarusec/5754 · Publicação no Telegram
• https://t.me/aptreports/2215 · Publicação no Telegram
• https://t.me/aptreports/18563 · Publicação no Telegram
• https://twitter.com/lazarusholic/status/1888943524667924912 · Publicação no Twitter