BDU:2022-07283 (CVE-2022-44698)

Уязвимость компонента защиты от фишинга и вредоносных программ SmartScreen операционных систем Windows, позволяющая нарушителю обойти ограничения безопасности

Опубликовано: 2022-12-16

Описание

Уязвимость компонента защиты от фишинга и вредоносных программ SmartScreen операционных систем Windows связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, путем загрузки специально созданных вредоносных файлов

Затрагиваемое ПО и версии

Windows 10 1607Windows Server 2016Windows 10 1809Windows Server 2019Windows 10 20H2Windows 10 21H1Windows Server 2022Windows 11Windows 10 21H2Windows Server 2022 Datacenter: Azure EditionWindows 10 22H2

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-44698

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.tenable.com/blog/microsofts-december-2022-patch-tuesday-addresses-48-cves-cve-2022-44698 https://nvd.nist.gov/vuln/detail/CVE-2022-44698 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-44698 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена