BDU:2022-01546 (CVE-2022-23278)

Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint) операционной системы Microsoft Windows, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2022-03-28

Описание

Уязвимость Защитника Microsoft (Microsoft Defender for Endpoint) операционной системы Microsoft Windows связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Затрагиваемое ПО и версии

Microsoft Defender for Endpoint EDR sensor (до 10.8047.22439.1056)Microsoft Defender for Endpoint

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23278

Оценка CVSS

Балл	5.4 — средняя опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-23278 https://vuldb.com/?id.194393

Проверьте безопасность своего сайта и почты → Полная проверка домена