PT-2022-2596

CVE-2022-21972

Publicado

2022-05-10

Atualizado

2025-01-02

Descrição por

CVSS 2.0

9.3

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Protocolo de Túnel Ponto a Ponto do Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado à implementação do Protocolo de Túnel Ponto a Ponto (PPTP) nos sistemas operacionais Windows, especificamente no que diz respeito a erros de sincronização ao usar um recurso compartilhado, conhecidos como “condição de corrida”. Isso pode permitir que um invasor remoto execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Alex Nichols

Yuki Chen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2022-21972