CVE-2022-31877

WysokieCVSS 8.8

Opublikowano: 28/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w komponencie MSI.TerminalServer.exe programu MSI Center w wersji 1.0.41.0 umożliwia atakującym eskalację uprawnień poprzez wysłanie spreparowanego pakietu TCP.

Ocena ryzyka

Atakujący może uzyskać podwyższone uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia i dostępu do wrażliwych danych.

Rekomendacja

Zaleca się natychmiastową aktualizację MSI Center do najnowszej dostępnej wersji oraz ograniczenie dostępu do portów TCP używanych przez MSI.TerminalServer.exe tylko do zaufanych hostów.

Inne podatności w MSI Center

CVE-2026-6102Wysokie
Sterownik NTIOLib_X64.sys w MSI Center nie weryfikuje poprawnie pochodzenia komend, co pozwala lokalnemu atakującemu na podniesienie uprawnień do poziomu SYSTEM i wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

An issue in the component MSI.TerminalServer.exe of MSI Center v1.0.41.0 allows attackers to escalate privileges via a crafted TCP packet.