PT-2022-6013 · Microsoft · Azure Network Watcher Vm Agent

Ryan Nicholson · Publicado 2022-12-13 · Atualizado 2023-08-08 · CVE-2022-44699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Azure Network Watcher Agent (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros de autorização no serviço Azure Network Watcher Agent, que podem ser explorados para contornar as restrições de segurança existentes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2022-07464

CVE-2022-44699

Produtos afetados

Azure Network Watcher Vm Agent

Referências · 7

• https://bdu.fstec.ru/vul/2022-07464 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-44699 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-44699 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44699 · Aviso do Fabricante
• https://t.me/cvenotify/40194 · Publicação no Telegram
• https://t.me/cvenotify/48294 · Publicação no Telegram
• https://t.me/cibsecurity/54456 · Publicação no Telegram