PT-2022-3711

CVE-2022-22031

Publicado

2022-07-12

Atualizado

2023-08-08

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Credential Guard, associada a um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

James Forshaw

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-312: Cleartext Storage of Sensitive Information

Identificadores relacionados

CVE-2022-22031