Microsoft Windows nyomtatási eszköz sérülékenysége
Angol cím: Microsoft Windows Print Spooler vulnerability
Publikálás dátuma: 2022.10.11.
Utolsó módosítás dátuma: 2024.04.23.
Leírás
A hozzáférés-ellenőrzés végrehajtása nem megfelelően tud végbemenni, a jogosultságok, engedélyek egy egyéb biztonsági funkciók nem megfelelő kezelése miatt.
Leírás forrása: CWE-264Elemzés leírás
Eredeti nyelven: The vulnerability allows a local user to escalate privileges on the system. The vulnerability exists due to application does not properly impose security restrictions in the Windows Print Spooler, which leads to security restrictions bypass and privilege escalation.
Elemzés leírás forrása: CVE-2022-38028Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 7.8 (Magas)
Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact Score: 5.9
Exploitability Score: 1.8
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Sérülékeny szoftverek
Windows Server: 2003 - 2022 20H2
Windows: 7 - XP