PT-2022-5636 · Microsoft · Windows Local Session Manager+1

Ben Barnea · Publicado 2022-10-11 · Atualizado 2025-01-02 · CVE-2022-37973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Gerenciador de Sessão Local do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a um consumo descontrolado de recursos no componente Gerenciador de Sessão Local do sistema operacional Windows. Isso pode permitir que um invasor remoto cause uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2022-07004

CVE-2022-37973

Produtos afetados

Windows

Windows Local Session Manager

Referências · 8

• https://t.me/cibsecurity/51166 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37973 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37973 · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-37973 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-37973 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37973 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-07004 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37973 · Nota de Segurança