PT-2022-3135 · Microsoft · File Server Shadow Copy Agent Service+1
CVE-2022-30154
·
Publicado
2022-05-03
·
Atualizado
2025-01-02
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Serviço Microsoft File Server Shadow Copy Agent (RVSS) (versões afetadas não especificadas)
Descrição
O problema está relacionado a restrições de acesso insuficientes no Serviço Microsoft File Server Shadow Copy Agent (RVSS), o que pode ser explorado por um invasor para contornar restrições de segurança e elevar seus privilégios. Essa vulnerabilidade, também conhecida como ShadowCoerce, permite que invasores ataquem servidores Windows em ataques de retransmissão NTLM, forçando servidores vulneráveis a se autenticarem e, potencialmente, capturando o domínio. A vulnerabilidade foi descrita pela primeira vez em detalhes pelo pesquisador Lionel Gilles em 2021, demonstrando um ataque conhecido como PetitPotam. Ela também é vulnerável a ataques de retransmissão NTLM, que podem forçar um controlador de domínio a autenticar uma retransmissão NTLM maliciosa sob o controle de um hacker. Isso pode permitir que o invasor se faça passar por qualquer dispositivo de rede, incluindo o controlador de domínio do Windows.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
File Server Shadow Copy Agent Service
Windows