Описание
Уязвимость обработчика search-ms операционных систем Windows связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию (NTLM-хэши)
Вендор
Microsoft Corp
Наименование ПО
Windows 11 25H2
Windows 11 23H2
Версия ПО
Build 26200.8524 (Windows 11 25H2)
Build 22631.6199 (Windows 11 23H2)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Microsoft Corp Windows 11 25H2 Build 26200.8524
Microsoft Corp Windows 11 23H2 Build 22631.6199
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Компенсирующие меры:
- заблокируйте службу SMB (и доступ к соответствующим портам TCP/445 и TCP/139);
- отключите протокол NTLM, установив значение 2 для RestrictSendingNTLMTraffic;
- при использовании обработчика search-ms добавьте обработчик search: .
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
4.3 Medium
CVSS3
5 Medium
CVSS2
4.3 Medium
CVSS3
5 Medium
CVSS2