CVE-2022-38028

2024. április 24. 11:36

Microsoft Windows nyomtatási eszköz sérülékenysége
Angol cím: Microsoft Windows Print Spooler vulnerability

Publikálás dátuma: 2022.10.11.
Utolsó módosítás dátuma: 2024.04.23.

Leírás

A hozzáférés-ellenőrzés végrehajtása nem megfelelően tud végbemenni, a jogosultságok, engedélyek egy egyéb biztonsági funkciók nem megfelelő kezelése miatt.

Leírás forrása: CWE-264

Elemzés leírás

Eredeti nyelven: The vulnerability allows a local user to escalate privileges on the system. The vulnerability exists due to application does not properly impose security restrictions in the Windows Print Spooler, which leads to security restrictions bypass and privilege escalation.

Elemzés leírás forrása: CVE-2022-38028

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.8 (Magas)
Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.8

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High