BDU:2022-06248 (CVE-2022-37968)

Уязвимость программного средства подключения локальной инфраструктуры Azure Arc шлюза облачного хранилища Azure Stack Edge связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств межсетевого экранирования с целью ограничения доступа к облачной инфраструктуре;
- ограничение доступа к облачной инфраструктуре из общедоступных сетей (Интернет);
- применение механизма «белых» списков с целью ограничения доступа с внешних DNS-серверов.

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37968