BDU:2022-01515 (CVE-2021-43890)

Уязвимость установщика Microsoft App Installer, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2022-03-28

Описание

Уязвимость установщика приложений Microsoft App Installer связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки с помощью специально созданного вредоносного пакета

Затрагиваемое ПО и версии

Microsoft App Installer (до 1.11)

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43890

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-43890 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43890 https://www.cybersecurity-help.cz/vdb/SB2021112505 https://www.fortiguard.com/threat-signal-report/4340/newly-patched-windows-vulnerability-cve-2021-43890-being-exploited-to-deliver-malware https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена