Уязвимость планировщика заданий Task Scheduler операционных систем Windows связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии при условии запуска специально сформированного приложенияУстановка обновлений из доверенных источников.
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для предотвращения попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий для ограничения возможности запуска недоверенных приложений;
- отключение/удаление неиспользуемых учётных записей пользователей.
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49039
| Балл | 6.8 — высокая опасность |