PT-2022-5953 · Microsoft · Exchange Server+1

Nxhoang99 + 2 · Publicado 2022-12-13 · Atualizado 2025-09-04 · CVE-2022-41076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Microsoft Exchange anteriores à versão corrigida

Descrição

A vulnerabilidade está relacionada à validação insuficiente de entradas no componente PowerShell do Microsoft Exchange, permitindo que invasores remotos executem código arbitrário. Esse problema também está associado a uma forma de escalonamento de privilégios conhecida como TabShell, que permite sair da sandbox restrita do PowerShell após obter acesso por meio do OWASSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-07381

BIT-POWERSHELL-2022-41076

CVE-2022-41076

Produtos afetados

Exchange Server

Windows

Referências · 20

• https://nvd.nist.gov/vuln/detail/CVE-2022-41076 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-41076 · Aviso do Fabricante
• https://t.me/apt_notes/860 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41076 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2022-41076 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41076 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/7503 · Publicação no Telegram
• https://t.me/echeloneyes/975 · Publicação no Telegram
• https://t.me/pentestingnews/31922 · Publicação no Telegram
• https://t.me/proxy_bar/1273 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07381 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41076 · Aviso do Fabricante
• https://t.me/cvenotify/60610 · Publicação no Telegram
• https://t.me/ckearsenal/613 · Publicação no Telegram