BDU:2023-02541 (CVE-2023-24905)

Уязвимость клиента удаленного рабочего стола Remote Desktop Client операционной системы Windows, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-05-15

Описание

Уязвимость клиента удаленного рабочего стола Remote Desktop Client операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Windows 10 20H2Windows 10 21H2Windows 11 22H2Windows 10 22H2Windows 11 21H2

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24905

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://vuldb.com/ru/?id.228446 https://www.cybersecurity-help.cz/vdb/SB20230509117 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24905 https://cyolo.io/blog/dll-hijacking-strikes-back-exploiting-windows-on-arm-rdp-client-cve-2023-24905/

Проверьте безопасность своего сайта и почты → Полная проверка домена