PT-2022-5445 · Microsoft · Windows Resilient File System+1

K0Shl · Publicado 2022-11-08 · Atualizado 2023-03-10 · CVE-2022-41054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sistema de Arquivos Resiliente do Windows (ReFS) (versões afetadas não especificadas)

Descrição

O problema está relacionado a um controle de acesso insuficiente no Sistema de Arquivos Resiliente do Windows (ReFS), o que pode ser explorado para elevar privilégios. Isso pode permitir que um invasor obtenha acesso ampliado ao sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

BDU:2022-06772

CVE-2022-41054

Produtos afetados

Windows

Windows Resilient File System

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2022-41054 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-06772 · Nota de Segurança
• https://t.me/cvenotify/37766 · Publicação no Telegram
• https://t.me/cvenotify/37424 · Publicação no Telegram
• https://t.me/cibsecurity/52739 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41054 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-41054 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-41054 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41054 · Nota de Segurança