БДУ - Print

BDU:2023-02223: Уязвимость компонента DNS Server операционной системы Windows, позволяющая нарушителю раскрыть защищаемую информацию

Описание уязвимости	Уязвимость компонента DNS Server операционной системы Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор	Microsoft Corp.
Наименование ПО	Windows
Версия ПО	Server 2022, Server 2022 Server Core installation
Тип ПО	Операционная система
Операционные системы и аппаратные платформы	Microsoft Corp. Windows Server 2022 Не указана Microsoft Corp. Windows Server 2022 Server Core installation Не указана
Тип ошибки	Раскрытие информации
Идентификатор типа ошибки	CWE-200
Класс уязвимости	Уязвимость кода
Дата выявления	11.04.2023
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:M/C:C/I:N/A:N CVSS 3.0: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)
Возможные меры по устранению уязвимости	Использование рекомендаций: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28277
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Несанкционированный сбор информации
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28277
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2023-28277
Прочая информация	Данные уточняются