An information disclosure vulnerability exists when the Windows TCP/IP stack improperly handles IPv6 flowlabel filled in packets, aka 'Windo

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft windows server 20161803
• microsoft windows server 20161903
• microsoft windows server 2019все версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Windows

  • 10 Version 1709 for 32-bit Systems, 10 Version 1709 for x64-based Systems, 10 Version 1803 for 32-bit Systems, 10 Version 1803 for x64-based Systems, 10 Version 1803 for ARM64-based Systems, 10 Version 1809 for 32-bit Systems, 10 Version 1809 for x64-based Systems, 10 Version 1809 for ARM64-based Systems, 10 Version 1709 for ARM64-based Systemsзатронута

• Microsoft Windows 10 Version 1903 for 32-bit Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1903 for ARM64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1903 for x64-based Systems

  • unspecifiedзатронута

• Microsoft Windows Server

  • version 1803 (Core Installation), 2019, 2019 (Core installation)затронута

• Microsoft Windows Server, version 1903 (Server Core installation)

  • unspecifiedзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-2426Buffer underflow in atmfd.dll in the Windows Adobe Type Manager Library in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, KEV
  91Срочно
• CVE-2022-21907HTTP Protocol Stack Remote Code Execution Vulnerability
  67На этой неделе
• CVE-2022-26809Remote Procedure Call Runtime Remote Code Execution Vulnerability
  66На этой неделе

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-130912 нояб. 2019 г. · A denial of service vulnerability exists when Microsoft Hyper-V Network Switch on a host server fails to properly validate input from a priv
  29Наблюдать
• ← РаньшеCVE-2019-131012 нояб. 2019 г. · A denial of service vulnerability exists when Microsoft Hyper-V Network Switch on a host server fails to properly validate input from a priv
  29Наблюдать
• Позже →CVE-2019-137412 нояб. 2019 г. · An information disclosure vulnerability exists in the way Windows Error Reporting (WER) handles objects in memory, aka 'Windows Error Report
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.