Уязвимость службы Remote Access Connection Manager (RASMan) операционных систем Windows связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- использование многофакторной аутентификации (MFA) для RDP;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей.
| Балл | 7.2 — высокая опасность |