PT-2022-4089

CVE-2022-34709

Publicado

2022-08-09

Atualizado

2025-05-29

Descrição por

CVSS 3.1

6.0

Média

MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Windows Defender (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha que permite contornar um recurso de segurança do Windows Defender, permitindo que invasores contornem o procedimento de autenticação Kerberos. Isso poderia, potencialmente, permitir que um invasor comprometesse o sistema. A vulnerabilidade está associada a erros nas configurações de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

James Forshaw

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

CWE-254

Identificadores relacionados

CVE-2022-34709