Windows Terminal RCE (CVE-2022-44702)。

high Nessus プラグイン ID 170016

概要

リモートホストは、リモートでコードが実行される脆弱性の影響を受けます。

説明

Windows Terminal にリモートコードの実行の脆弱性が存在します。認証されていないローカルの攻撃者がこの脆弱性を悪用し、任意のコマンドを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Windows Terminal をバージョン 1.15.2874 または 1.15.2875 にアップグレードしてください。

参考資料

https://github.com/microsoft/terminal/releases/tag/v1.15.2874.0

プラグインの詳細

深刻度: High

ID: 170016

ファイル名: windows_terminal_cve-2022-44702.nasl

バージョン: 1.4

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2023/1/13

更新日: 2024/3/27

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2022-44702

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 6.8

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:windows:terminal

必要な KB アイテム: SMB/Registry/Enumerated, WMI/Windows App Store/Enumerated

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/10/18

脆弱性公開日: 2022/12/13

参照情報

CVE: CVE-2022-44702

IAVA: 2022-A-0530-S