CVE-2022-26925
Windows LSA Spoofing Vulnerability
Vexday Risk Score
51Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
CVSS 8.1EPSS 9.8%KEV simPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
10 mai 2022Publicada no NVD
01 jul 2022Exploração ativa (CISA KEV)
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Em resumo
Uma falha de spoofing (falsificação) no Serviço de Autoridade de Segurança Local do Windows permite que um atacante falsifique credenciais ou processos legítimos. Isso pode permitir acesso não autorizado a dados sensíveis ou recursos do sistema, enganando o sistema para confiar em afirmações de segurança falsas.
Detalhe técnico
A vulnerabilidade no LSA do Windows (CWE-306: Autenticação Ausente) permite que um atacante forje credenciais de autenticação sem verificação apropriada. Um atacante autenticado ou com acesso local pode manipular mecanismos de validação do LSA para se passar por usuários ou processos privilegiados, obtendo potencialmente acesso elevado ou contornando políticas de segurança.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Windows LSA Spoofing Vulnerability
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Windows 10 Version 1507Microsoft · Windows 10 Version 1607Microsoft · Windows 10 Version 1809Microsoft · Windows 10 Version 1909Microsoft · Windows 10 Version 20H2Microsoft · Windows 10 Version 21H1Microsoft · Windows 10 Version 21H2Microsoft · Windows 11 version 21H2Microsoft · Windows 7Microsoft · Windows 7 Service Pack 1Microsoft · Windows 8.1Microsoft · Windows Server 2008 R2 Service Pack 1Microsoft · Windows Server 2008 R2 Service Pack 1 (Server Core installation)Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2Microsoft · Windows Server 2008 Service Pack 2 (Server Core installation)Microsoft · Windows Server 2012Microsoft · Windows Server 2012 R2Microsoft · Windows Server 2012 R2 (Server Core installation)Microsoft · Windows Server 2012 (Server Core installation)Microsoft · Windows Server 2016Microsoft · Windows Server 2016 (Server Core installation)Microsoft · Windows Server 2019Microsoft · Windows Server 2019 (Server Core installation)Microsoft · Windows Server 2022Microsoft · Windows Server version 20H2Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →