PT-2022-5456 · Microsoft · Windows Hyper-V+1

Eran Segal · Publicado 2022-11-08 · Atualizado 2023-03-10 · CVE-2022-38015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Windows Hyper-V (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de entradas no sistema de virtualização de hardware do Windows Hyper-V, o que pode levar a uma condição de negação de serviço. Isso poderia permitir que um invasor causasse uma interrupção no serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-06783

CVE-2022-38015

Produtos afetados

Windows

Windows Hyper-V

Referências · 8

• https://osv.dev/vulnerability/CVE-2022-38015 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38015 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38015 · Aviso do Fabricante
• https://t.me/true_secator/3680 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06783 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-38015 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38015 · Nota de Segurança
• https://t.me/isacarusec/5754 · Publicação no Telegram