Описание
Уязвимость механизма обработки SCF-файлов операционных систем Windows связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть NTLM-хеш при открытии пользователем папки, содержащей специально сформированный SCF-файл
Вендор
Microsoft Corp
Наименование ПО
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
Windows 7
Windows Server 2008 R2
Windows Server 2019
Windows 10 20H2
Windows Server 2022
Windows 10 21H1
Windows 10 21H2
Windows 10 22H2
Windows 11 23H2
Windows Server 2025
Windows 11 21H2
Windows 11 24H2
Windows 11 22H2
Windows 10 1803
Windows 10 1809
Windows 10 1909
Windows 10 2004
Версия ПО
- (Windows Server 2012)
- (Windows Server 2012 R2)
- (Windows Server 2016)
- (Windows 7)
- (Windows Server 2008 R2)
- (Windows Server 2019)
- (Windows 10 20H2)
- (Windows Server 2022)
- (Windows 10 21H1)
- (Windows 10 21H2)
- (Windows 10 22H2)
- (Windows 11 23H2)
- (Windows Server 2025)
- (Windows 11 21H2)
- (Windows 11 24H2)
- (Windows 11 22H2)
- (Windows 10 1803)
- (Windows 10 1809)
- (Windows 10 1909)
- (Windows 10 2004)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Microsoft Corp Windows Server 2012 -
Microsoft Corp Windows Server 2012 R2 -
Microsoft Corp Windows Server 2016 -
Microsoft Corp Windows 7 -
Microsoft Corp Windows Server 2008 R2 -
Microsoft Corp Windows Server 2019 -
Microsoft Corp Windows 10 20H2 -
Microsoft Corp Windows Server 2022 -
Microsoft Corp Windows 10 21H1 -
Microsoft Corp Windows 10 21H2 -
Microsoft Corp Windows 10 22H2 -
Microsoft Corp Windows 11 23H2 -
Microsoft Corp Windows Server 2025 -
Microsoft Corp Windows 11 21H2 -
Microsoft Corp Windows 11 24H2 -
Microsoft Corp Windows 11 22H2 -
Microsoft Corp Windows 10 1803 -
Microsoft Corp Windows 10 1809 -
Microsoft Corp Windows 10 1909 -
Microsoft Corp Windows 10 2004 -
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- добавление пользователей в Protected Users Security Group (защищенную группу безопасных пользователей) для предотвращения возможности использования протокола NTLM в качестве механизма аутентификации;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;
- сегментирование сети для ограничения доступа к уязвимому программному обеспечению из других подсетей;
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Статус уязвимости
Потенциальная уязвимость
Наличие эксплойта
Существует
Информация об устранении
Информация об устранении отсутствует
Ссылки на источники
6.5 Medium
CVSS3
7.8 High
CVSS2
6.5 Medium
CVSS3
7.8 High
CVSS2