Отказ в обслуживании в Microsoft Windows Remote Desktop Services
Уязвимое программное обеспечение
- Windows: до 10 21H2 10.0.19044.5371, 10 22H2 10.0.19045.5371, 10 1809 10.0.17763.6775, 11 22H2 10.0.22621.4751, 11 23H2 10.0.22631.4751, 11 24H2 10.0.26100.2894, 10 21H2 10.0.19044.5371, 10 21H2 10.0.19044.5371, 10 21H2 10.0.19044.5371, 10 21H2 10.0.19044.5371, 10 21H2 10.0.19044.5371
- Windows Server: до 2016 10.0.14393.7699, 2022 10.0.20348.3091, 2022 23H2 10.0.25398.1369, 2025 10.0.26100.2894, 2016 10.0.14393.7699, 2016 10.0.14393.7699
Последствия эксплуатации
DoS: Отказ в обслуживании
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 7.5
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Нет
Влияние на Целостность: Нет
Влияние на Доступность: Высокая
Метод эксплуатации
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 400
Описание: Неконтролируемое использование ресурсов (исчерпание ресурсов)
