BDU:2022-05898 (CVE-2022-37972)

Уязвимость программного продукта управления сетевыми устройствами Microsoft Endpoint Configuration Manager связана с ошибками при проведении процедуры проверки подлинности через Kerberos с использованием NTLM. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать спуфинг-атаку и получить доступ к защищаемой информации

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение использования автоматических и ручных методов принудительной установки клиента;
- использование средств межсетевого экранирования.

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37972