Vulnerabilidad en Windows Point-to-Point Tunneling Protocol de Microsoft (CVE-2022-22035)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
11/10/2022
Última modificación:
02/01/2025
Descripción
Una vulnerabilidad de Ejecución de Código Remota en Windows Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-24504, CVE-2022-30198, CVE-2022-33634, CVE-2022-38000, CVE-2022-38047, CVE-2022-41081
Impacto
Puntuación base 3.x
8.10
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows_10:20h2:*:*:*:*:*:arm64:* | ||
| cpe:2.3:o:microsoft:windows_10:20h2:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows_10:20h2:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows_10:21h1:*:*:*:*:*:arm64:* | ||
| cpe:2.3:o:microsoft:windows_10:21h1:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows_10:21h1:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows_10:21h2:*:*:*:*:*:arm64:* | ||
| cpe:2.3:o:microsoft:windows_10:21h2:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows_10:21h2:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:x64:* | ||
| cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:x86:* | ||
| cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:arm64:* | ||
| cpe:2.3:o:microsoft:windows_10:1809:*:*:*:*:*:x64:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página