PT-2022-3590 · Microsoft · Windows Client Server Run-Time Subsystem+1
CVE-2022-22047
·
Publicado
2022-07-12
·
Atualizado
2026-06-29
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Subsistema de Tempo de Execução do Servidor de Cliente do Windows (CSRSS) (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Subsistema de Tempo de Execução do Servidor Cliente do Windows (CSRSS). Ela permite que um invasor obtenha privilégios de SISTEMA em um sistema comprometido. A vulnerabilidade pode ser explorada para desativar serviços locais, como ferramentas de segurança e detecção de endpoints. A Microsoft lançou atualizações de segurança para julho de 2022, que incluem uma correção para essa vulnerabilidade. As atualizações corrigem um total de 84 falhas de segurança, incluindo quatro críticas que levam à execução remota de código (RCE).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Incorrect Default Permissions
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Windows
Windows Client Server Run-Time Subsystem