PT-2022-5444 · Microsoft · Windows Portable Device Enumerator Service+1

CVE-2022-38032 · Publicado 2022-10-11 · Atualizado 2025-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviço Windows Portable Device Enumerator (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de uma chave criptográfica codificada no Serviço de Enumerador de Dispositivos Portáteis do Windows. Isso poderia permitir que um invasor contornasse as restrições de segurança existentes. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

BDU:2022-06771

CVE-2022-38032

Produtos afetados

Windows

Windows Portable Device Enumerator Service

Referências · 10

• https://nvd.nist.gov/vuln/detail/CVE-2022-38032 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-38032 · Aviso do Fabricante
• https://t.me/cvenotify/37620 · Publicação no Telegram
• https://t.me/cvenotify/39804 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-38032 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06771 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38032 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38032 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-38032 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-38032 · Aviso do Fabricante