BDU:2022-04666

BDU

ВысокийПодтвержденаЭксплойт есть

Уязвимость операционной системы Windows связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить на…

CVSS

8.8

Высокий

EPSS

0.00

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Уязвимость операционной системы Windows связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить специально созданный сертификат в серверную службу и скомпрометировать целевую систему

Затронутые продукты

Microsoft corp Windows_10_20h2Microsoft corp Windows_10_21h1Microsoft corp Windows_10_21h2Microsoft corp Windows_11Microsoft corp Windows_server_2022Microsoft corp Windows_server_2022Microsoft corp Windows_server_20h2Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: L

Низкие (L)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2022-30216

github-poc · https://github.com/corelight/CVE-2022-30216

Enterprise

Затронутые продукты

Microsoft

Windows Windows Server 2022 Windows 10 21h2 Windows 10 20h2 Windows 11 Windows Server 20h2 Windows 10 21h1

Продукт	Вендор	Статус
windows_10_20h2	microsoft corp	Отслеживается
windows_10_21h1	microsoft corp	Отслеживается
windows_10_21h2	microsoft corp	Отслеживается
windows_11	microsoft corp	Отслеживается
windows_server_2022	microsoft corp	Отслеживается
windows_server_2022	microsoft corp	Отслеживается
windows_server_20h2	microsoft corp	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается
Windows	Microsoft	Отслеживается

Показаны первые 20 из 119

Источники данных

BDU

MSR

Связанные уязвимости

CVE-2022-30216

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-30216@https://nvd.nist.gov/vuln/detail/CVE-2022-30216@https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-30216