Каталог уязвимостей Сканер-ВС

Вернуться к списку

BDU:2022-02866

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость сетевой файловой системы Network File System (NFS) операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdumsrc

Связанные уязвимости

CVE-2022-26937

Эксплойты

ID эксплойта: CVE-2022-26937

Источник: github-poc

URL: https://github.com/Malwareman007/CVE-2022-26937

Справочные ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26937

Рекомендации

Источник: bdu

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение NFSV2 и NFSV3 следующим способом (отключение может негативно повлиять на функционирование системы).

Выполнить команду PowerShell:
PS C:\Set-NfsServerConfiguration -EnableNFSV2 $false -EnableNFSV3 $false

Перезапустить сервер NFS или перезагрузить компьютер.
Для перезапуска NFS-сервера, запустить окно cmd с помощью «Запуск от имени администратора» и ввести следующие команды:
nfsadmin server stop
nfsadmin server start

Чтобы убедиться, что NFSv2 и NFSv3 отключены, выполнить следующую команду в окне Powershell:
PS C:\Get-NfsServerConfiguration

Пример вывода в результате выполнения команды:
State : Running
LogActivity :
CharacterTranslationFile : Not Configured
DirectoryCacheSize (KB) : 128
HideFilesBeginningInDot : Disabled
EnableNFSV2 : False
EnableNFSV3 : False
EnableNFSV4 : True
EnableAuthenticationRenewal : True
AuthenticationRenewalIntervalSec : 600
NlmGracePeriodSec : 45
MountProtocol : {TCP, UDP}
NfsProtocol : {TCP, UDP}
NisProtocol : {TCP, UDP}
NlmProtocol : {TCP, UDP}
NsmProtocol : {TCP, UDP}
PortmapProtocol : {TCP, UDP}
MapServerProtocol : {TCP, UDP}
PreserveInheritance : False
NetgroupCacheTimeoutSec : 30
UnmappedUserAccount :
WorldAccount : Everyone
AlwaysOpenByName : False
GracePeriodSec : 240
LeasePeriodSec : 120
OnlineTimeoutSec : 180

Необходимо убедиться, что EnableNFSv2 и EnableNFSv3 имеют значение «False».

Информация производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26937

URL: https://bdu.fstec.ru/vul/2022-02866

Уязвимое ПО (117)

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2008

Операционная система: * *

Характеристика: 
{  "version_exact": "service pack 2"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2008

Операционная система: * *

Характеристика: 
{  "version_exact": "r2 service pack 1"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2008

Операционная система: * *

Характеристика: 
{  "version_exact": "service pack 2 (server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2008

Операционная система: * *

Характеристика: 
{  "version_exact": "r2 service pack 1 (server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2012

Операционная система: * *

Характеристика: 
{  "version_exact": "r2"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2012

Операционная система: * *

Характеристика: 
{  "version_exact": "r2 (server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2012

Операционная система: * *

Характеристика: 
{  "version_exact": "(server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2012

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2016

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2016

Операционная система: * *

Характеристика: 
{  "version_exact": "(server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2019

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2019

Операционная система: * *

Характеристика: 
{  "version_exact": "(server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2022

Операционная система: * *

Характеристика: 
{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_2022

Операционная система: * *

Характеристика: 
{  "version_exact": "(server core installation)"}

Источник: bdu

Тип: Конфигурация

Поставщик: microsoft corp

Продукт: windows_server_20h2

Операционная система: * *

Характеристика: 
{  "version_exact": "(server core installation)"}

Источник: bdu

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 19042.2788

Операционная система: Windows 19042 build 2788

Идентификатор: KB5023773

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 19042.2673

Операционная система: Windows 19042 build 2673

Идентификатор: KB5022906

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 19042.2546

Операционная система: Windows 19042 build 2546

Идентификатор: KB5019275

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 19042.2311

Операционная система: Windows 19042 build 2311

Идентификатор: KB5020030

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 19042.1865

Операционная система: Windows 19042 build 1865

Идентификатор: KB5015878

Источник: msrc