CVE-2024-38180: Обход безопасности в Microsoft Windows SmartScreen

CVE

Обход безопасности в Microsoft Windows SmartScreen

Уязвимое программное обеспечение

  • Windows: до 11 23H2 10.0.22631.4037
  • Windows Server: до 2022 10.0.20348.2655

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Взаимодействие с пользователем: Требуется

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: 693
Описание:Некорректное использование защитных механизмов

Ссылки

Комментарии: 0