CVE-2022-25150 – Windows Escalada de privilégios no controlo da firewall
RESUMO:
Em Malwarebytes Binisoft Windows Controlo de firewall anterior à versão 6.8.1.0, programas executados a partir do
O separador Ferramentas pode ser usado para elevar privilégios.
VERSÕES AFECTADAS
- Malwarebytes Binisoft Windows Firewall Control < 6.8.1
VERSÕES CORRIGIDAS
- Malwarebytes Binisoft Windows Firewall Control 6.8.1
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-269: Gestão incorrecta de privilégios | 7.8 Alta | 4.6 Médio | Escalada local de privilégios |
RECONHECIMENTO
Gostaríamos de agradecer a Daniel "Living Computer" A., da Suécia, pelo seu relatório H1 e por seguir os princípios de divulgação responsável de vulnerabilidades.