【漏洞预警】Microsoft Defender权限许可和访问控制问题漏洞（CVE-2022-23266）

 01

漏洞描述

微软（Microsoft）是一家美国跨国科技企业，由比尔·盖茨和保罗·艾伦于1975年4月4日创立。公司总部设立在华盛顿州雷德蒙德（Redmond，邻近西雅图），以研发、制造、授权和提供广泛的电脑软件服务业务为主。MicrosoftDefender是美国微软（Microsoft）公司的一款威胁防护软件。

Microsoft Defender for IoT存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。

 02

漏洞危害

此漏洞允许远程攻击者升级受影响的 Microsoft Azure Defenderfor IoT 安装的权限。需要身份验证才能利用此漏洞。密码更改机制中存在特定缺陷。此问题是由于在使用用户提供的字符串执行系统调用之前未对其进行适当的验证而导致的。攻击者可以利用此漏洞在 root 的上下文中提升权限和执行任意代码。

 03

影响范围

Microsoft Defender for IoT

 04

漏洞等级

   

  中危

 05

修复方案

Microsoft 已发布更新以更正此漏洞。更多详细信息，请访问：
https://msrc.microsoft.com/updateguide/vulnerability/CVE-2022-23266

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Microsoft Defender权限许可和访问控制问题漏洞（CVE-2022-23266）