CVE-2022-38396

Опубликовано: 12 фев. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

HP Factory Preinstalled Images on certain systems that shipped with Windows 10 versions 20H2 and earlier OS versions might allow escalation of privilege via execution of certain files outside the restricted path. This potential vulnerability was remediated starting with Windows 10 versions 21H2 on October 31, 2021.

Ссылки

https://support.hp.com/ie-en/document/ish_7620368-7620413-16
Vendor Advisory
https://support.hp.com/ie-en/document/ish_7620368-7620413-16
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1511:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1607:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1703:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1709:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1803:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1809:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_1909:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_2004:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10_20h2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00195

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-4fqc-92ph-66xx

CVSS3: 7.8

github

почти 3 года назад

BDU:2023-00885

CVSS3: 7.3

fstec

около 3 лет назад

Уязвимость образа диска предустановленной операционной системы Windows ноутбуков HP, позволяющая нарушителю повысить свои привилегии