PT-2022-4790 · Microsoft · Windows
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no processamento de dados de entrada na implementação do protocolo Internet Key Exchange (IKE) no Windows. Isso permite que invasores remotos executem código arbitrário enviando pacotes IKEv1 especialmente criados. Isso pode afetar o sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows