PT-2022-5633 · Microsoft · Malware Protection Engine+1

Oryair1999 · Publicado 2022-10-11 · Atualizado 2025-01-02 · CVE-2022-37971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Windows Defender (versões afetadas não especificadas)

Descrição

O problema está relacionado ao Microsoft Malware Protection Engine (MPE) e está associado a um controle de acesso insuficiente. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2022-07001

CVE-2022-37971

Produtos afetados

Malware Protection Engine

Windows Defender

Referências · 6

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07001 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-37971 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37971 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37971 · Aviso do Fabricante
• https://withsecure.com/en/support/security-advisories/cve-2022-37971 · Nota