БДУ - Уязвимости

BDU:2023-02243: Уязвимость компонента Remote Procedure Call операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Описание уязвимости	Уязвимость компонента Remote Procedure Call операционных систем Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Вендор	Microsoft Corp.
Наименование ПО	Windows
Версия ПО	Server 2008 R2 SP1 Server 2008 SP2 Server 2012 Server 2012 R2 10 10 1607 Server 2016 Server 2008 SP2 Server Core installation Server 2012 R2 Server Core installation Server 2016 Server Core installation Server 2012 Server Core installation 10 1809 Server 2019 Server 2019 Server Core installation Server 2008 R2 SP1 Server Core installation 10 20H2 10 21H1 Server 2022 Server 2022 Server Core installation 11 22H2 10 22H2 11 21H2
Тип ПО	Операционная система
Операционные системы и аппаратные платформы	Microsoft Corp. Windows Server 2008 R2 SP1 64-bit Microsoft Corp. Windows Server 2008 SP2 32-bit Microsoft Corp. Windows Server 2008 SP2 64-bit Microsoft Corp. Windows Server 2012 Microsoft Corp. Windows Server 2012 R2 Microsoft Corp. Windows 10 64-bit Microsoft Corp. Windows 10 32-bit Microsoft Corp. Windows 10 1607 64-bit Microsoft Corp. Windows 10 1607 32-bit Microsoft Corp. Windows Server 2016 Microsoft Corp. Windows Server 2008 SP2 Server Core installation 64-bit Microsoft Corp. Windows Server 2008 SP2 Server Core installation 32-bit Microsoft Corp. Windows Server 2012 R2 Server Core installation Microsoft Corp. Windows Server 2016 Server Core installation Microsoft Corp. Windows Server 2012 Server Core installation Microsoft Corp. Windows 10 1809 64-bit Microsoft Corp. Windows 10 1809 32-bit Microsoft Corp. Windows Server 2019 Microsoft Corp. Windows Server 2019 Server Core installation Microsoft Corp. Windows 10 1809 ARM64 Microsoft Corp. Windows Server 2008 R2 SP1 Server Core installation Microsoft Corp. Windows 10 20H2 ARM64 Microsoft Corp. Windows 10 20H2 32-bit Microsoft Corp. Windows 10 20H2 64-bit Microsoft Corp. Windows 10 21H1 32-bit Microsoft Corp. Windows 10 21H1 64-bit Microsoft Corp. Windows 10 21H1 ARM64 Microsoft Corp. Windows Server 2022 Microsoft Corp. Windows Server 2022 Server Core installation Microsoft Corp. Windows 11 22H2 64-bit Microsoft Corp. Windows 11 22H2 ARM64 Microsoft Corp. Windows 10 22H2 64-bit Microsoft Corp. Windows 10 22H2 ARM64 Microsoft Corp. Windows 10 22H2 32-bit Microsoft Corp. Windows 11 21H2 64-bit Microsoft Corp. Windows 11 21H2 ARM64
Тип ошибки	Раскрытие информации
Идентификатор типа ошибки	CWE-200
Класс уязвимости	Уязвимость кода
Дата выявления	11.04.2023
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:S/C:P/I:N/A:N CVSS 3.0: AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости	Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21729 Результаты тестирования обновлений: Накопительное обновление для Windows 11 для систем на базе процессоров x64, 2023 04 (KB5025224) Накопительное обновление для Windows 10 22H2 для систем на базе процессоров x64, 2023 04 (KB5025221) Накопительное обновление для Windows 10 21H2 для систем на базе процессоров x64, 2023 04 (KB5025221) Накопительное обновление для Windows 10 1809 для систем на базе процессоров x64, 2023 04 (KB5025229) Накопительное обновление для Windows 10 20H2 для систем на базе процессоров x64, 2023 04 (KB5025221) Накопительное обновление для Windows 10 21H2 для систем на базе процессоров x86, 2023 04 (KB5025221) Обновление качества (только система безопасности) для систем Windows Server 2012 R2 на базе процессоров x64, 2023 04 (KB5025288) Обновление качества (только система безопасности) для систем Windows Server 2012 на базе процессоров x64, 2023 04 (KB5025272)
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Несанкционированный сбор информации
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21729
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2023-21729
Прочая информация	Данные уточняются

Последние изменения

11.12.2023 Уязвимость SCADA-системы TRACE MODE, связанная с незашифрованным хранением учетных данных, позволяющая нарушителю изменить права пользователей
11.12.2023 Уязвимость SCADA-системы TRACE MODE, связанная с незашифрованным хранением учетных данных, позволяющая нарушителю произвести подмену хеша пароля от одного пользователя к другому и получить доступ в SCADA-системе
11.12.2023 Уязвимость микропрограммного обеспечения маршрутизаторов Wi-Fi ASUS RT-AX88U, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга
11.12.2023 Уязвимость микропрограммного обеспечения промышленного принтера Honeywell PM43, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю повысить свои привилегии
11.12.2023 Уязвимость операционной системы QTS, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
11.12.2023 Уязвимость платформы анализа данных Hazelcast, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию
11.12.2023 Уязвимость VPN-клиента Cisco AnyConnect микропрограммного обеспечения межсетевых экранов Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD), позволяющая нарушителю проводить спуфинг-атаки
11.12.2023 Уязвимость модуля SetupAsusServices программного обеспечения для управления и настройки подключенных устройств Asus Armoury Crate, позволяющая нарушителю повысить свои привилегии
11.12.2023 Уязвимость микропрограммного обеспечения маршрутизаторов ASUS RT-AC66U, связанная с передачей учетных данных в незашифрованном виде, позволяющая нарушителю раскрыть защищаемую информацию
11.12.2023 Уязвимость модулей беспроводной связи 5G MediaTek, связанная с неправильной обработки ошибок, позволяющая нарушителю вызвать отказ в обслуживании

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2023-02243: Уязвимость компонента Remote Procedure Call операционных систем Windows, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации