Vulnerabilidade no Windows permite elevação de privilégio: há correção disponível

Compartilhe:

Agência de Segurança Cibernética e Infraestrutura dos EUA (Cybersecurity and Infrastructure Security Agency – CISA) recomenda que correção de #vulnerabilidade de elevação de privilégios do #Windows seja feita com urgência, com a aplicação do Patch Tuesday da #Microsoft.

A recomendação diz respeito ao CVE-2022-22047 , uma vulnerabilidade que carrega uma pontuação CVSS alta (7,8) e expõe o Windows Client Server Runtime Subsystem (CSRSS) usado no Windows 11 (e versões anteriores até 7) e também o Windows Server 2022 (e versões anteriores 2008, 2012, 2016 e 2019) pode ser explorado por cibercriminosos e comprometer a segurança do ambiente computacional.

Origem: CISA Urges Patch of Exploited Windows 11 Bug by Aug. 2

Fábio Correa Xavier

Mestre em Ciência da Computação | Professor | Colunista da MIT Technology Review Brasil | Inovação, Privacidade e Proteção de Dados | Membro IAPP, GovDados