ГлавнаяБаза уязвимостей БДУ → BDU:2022-01700
6.8высокая

BDU:2022-01700

Уязвимость службы профилей пользователей операционной системы Microsoft Windows, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-04-01
Описание

Уязвимость службы профилей пользователей операционной системы Microsoft Windows связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии
Windows Server 2022Windows 11Windows 10 21H2
Способ устранения

Организационные меры:
- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- ограничение удаленного доступа к операционной системе;
- ограничение доступа к командной строке для недоверенных пользователей;
- использование антивирусных средств защиты;
- мониторинг действий пользователей;
- использование механизмов замкнутой программной среды

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://twitter.com/tekwizz123/status/1507416172358209546https://attackerkb.com/https://95.216.11.163/rapid7/metasploit-framework/pull/16382?__cpo=aHR0cHM6Ly9naXRodWIuY29thttps://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена