BDU:2023-00885 (CVE-2022-38396)

Уязвимость образа диска предустановленной операционной системы Windows ноутбуков HP, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2023-03-01

Описание

Уязвимость образа диска предустановленной операционной системы Windows ноутбуков HP связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Затрагиваемое ПО и версии

Windows 10 20H2Windows 10 1807Windows 10 1507Windows 10 1511Windows 10 1607Windows 10 1703Windows 10 1709Windows 10 1803Windows 10 1809Windows 10 1909Windows 10 2004

Способ устранения

Использование рекомендаций:
https://support.hp.com/ie-en/document/ish_7620368-7620413-16

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38396 https://support.hp.com/ie-en/document/ish_7620368-7620413-16

Проверьте безопасность своего сайта и почты → Полная проверка домена