BDU:2024-01398 (CVE-2024-21338)

Уязвимость ядра операционных систем Windows связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21338